Controllr/Manual/Integração Manual - Histórico de revisão

Miguel: Foram revertidas as edições de Miguel (disc) para a última versão por Kelvim

2020-11-23T14:14:49Z

Foram revertidas as edições de Miguel (disc) para a última versão por Kelvim

Miguel em 13h40min de 25 de julho de 2020

2020-07-25T13:40:10Z

Kelvim em 13h56min de 28 de novembro de 2019

2019-11-28T13:56:48Z

Kelvim em 11h47min de 29 de agosto de 2019

2019-08-29T11:47:40Z

Kelvim em 11h45min de 29 de agosto de 2019

2019-08-29T11:45:17Z

Kelvim em 11h24min de 29 de agosto de 2019

2019-08-29T11:24:27Z

Kelvim em 18h07min de 15 de julho de 2019

2019-07-15T18:07:56Z

Kelvim em 14h31min de 15 de julho de 2019

2019-07-15T14:31:42Z

Kelvim em 11h20min de 17 de junho de 2019

2019-06-17T11:20:30Z

Kelvim em 11h18min de 17 de junho de 2019

2019-06-17T11:18:59Z

← Edição anterior		Edição das 14h14min de 23 de novembro de 2020
Linha 199:		Linha 199:

	Para concluir a integração aplique as regras de acesso, bloqueio e pendencia conforme nossa Wiki para [[Controllr/Manual/Regras_de_Bloqueio_e_Pendencia\|Regras de Bloqueio e Pendencia]] lembre-se de trocar os IPs de exemplo pelos IPs de sua rede.		Para concluir a integração aplique as regras de acesso, bloqueio e pendencia conforme nossa Wiki para [[Controllr/Manual/Regras_de_Bloqueio_e_Pendencia\|Regras de Bloqueio e Pendencia]] lembre-se de trocar os IPs de exemplo pelos IPs de sua rede.
−
−
−	~~=Script - Automático=~~
−
−	~~<blockquote><pre>~~
−	{
−	~~######## Substituir os VALUE="XXXX" com as informações corretas, para a integração do MK com o Controllr ########~~
−	~~:global name="IPCTLR" value="192.168.10.2";~~
−	~~:global name="IPCTLRPUBLIC" value="177.52.73.7";~~
−	~~:global name="RADIUSNAS" value="192.168.10.1";~~
−	~~:global name="PINCOMING" value="3799";~~
−	~~#################################################################################################################~~
−	~~:log warning "Iniciando configuracao do Controllr no MK";~~
−	~~:delay 5s;~~
−	~~:log warning "Criando o Radius do Controllr";~~
−	:if ([/radius find comment~"####CONTROLLR####"] !="") do={:log warning "ja existe um Radius cadastrado";} else={:log warning "Nao existe nenhum Radius cadastrado"; /radius add address=$IPCTLR comment="####CONTROLLR####" secret=brbyte service=ppp src-address=$RADIUSNAS timeout=3s disabled=no};
−	~~:delay 5s;~~
−	~~:log warning "Habilitando o Incoming";~~
−	~~/radius incoming set accept=yes port=$PINCOMING;~~
−	~~:delay 5s;~~
−	~~:log warning "Setando as regras do Filter rules";~~
−	:if ([/ip firewall filter find comment~"CTLR-MSG"] !="") do={:log warning "Ja existe Firewall criadas do Controllr";} else={:log warning "Nao esta presente nenhum firewall do Controllr"; /ip firewall filter {
−	~~remove [find comment=Controllr]~~
−	~~remove [find comment=CTLR-MSG-BLOCKED]~~
−	~~add action=accept chain=forward comment="CONTROLLR" dst-port=7840 protocol=tcp~~
−	~~add action=drop chain=forward comment="CTLR-MSG-BLOQUEIO" disabled=no dst-address-list=!released_ips dst-port=!53 protocol=udp src-address-list=brb-block~~
−	~~add action=drop chain=forward comment="CTLR-MSG-BLOQUEIO" disabled=no dst-address-list=!released_ips protocol=tcp src-address-list=brb-block~~
−	~~add action=drop chain=forward comment="CTLR-MSG-CANCELAMENTO" disabled=no dst-address-list=!released_ips dst-port=!53 protocol=udp src-address-list=brb-cancel~~
−	~~add action=drop chain=forward comment="CTLR-MSG-CANCELAMENTO" disabled=no dst-address-list=!released_ips protocol=tcp src-address-list=brb-cancel~~
−	~~add action=drop chain=forward comment="CTLR-MSG-NOTIFICACAO" disabled=no dst-address-list=!released_ips dst-port=!53 protocol=udp src-address-list=brb-block-read-notification~~
−	~~add action=drop chain=forward comment="CTLR-MSG-NOTIFICACAO" disabled=no dst-address-list=!released_ips protocol=tcp src-address-list=brb-block-read-notification};~~
−	};
−	~~:delay 5s;~~
−	~~:log warning "Setando as regras de redirecionamento - NAT para acessar o seu Controllr fora da rede";~~
−	:if ([/ip firewall nat find comment~"ACESSO CONTROLLR"] !="") do={:log warning "Ja existe NAT criadas do Controllr";} else={:log warning "nao esta presente nenhuma nat do Controllr"; /ip firewall nat {
−	~~add action=dst-nat chain=dstnat comment="ACESSO CONTROLLR WEB" dst-port=8080 protocol=tcp to-addresses=$IPCTLR to-ports=8080~~
−	~~add action=dst-nat chain=dstnat comment="ACESSO CONTROLLR SSH" dst-port=2229 protocol=tcp to-addresses=$IPCTLR to-ports=2229~~
−	~~add action=dst-nat chain=dstnat comment="ACESSO CONTROLLR SERVICO" dst-port=8083 protocol=tcp to-addresses=$IPCTLR to-ports=8083~~
−	~~add action=dst-nat chain=dstnat comment="ACESSO CONTROLLR HOTSITE" disabled=yes dst-address=$IPCTLRPUBLIC dst-port=80 protocol=tcp to-addresses=$IPCTLR to-ports=80};~~
−	};
−	~~#OBS: O redirecionamento para o Hotsite está desabilitado, pois dst-address tem que ser o seu IP publico, para poder acessar o Hotsite dentro e fora da rede pelo IP publico.~~
−	~~:delay 5s;~~
−	~~:log warning "Redirecionamento para as telas de pendencias";~~
−	~~:if ([/ip firewall nat find comment~"CTLR-MSG"] !="") do={:log warning "Ja existe NAT criadas do Controllr";} else={:log warning "Nao esta presente nenhuma nat do Controllr"; /ip firewall nat{~~
−	~~remove [find comment=CTLR-MSG-BLOCKED-HTTP-80]~~
−	~~remove [find comment=CTLR-MSG-BLOCKED-HTTPS-443]~~
−	~~remove [find comment=CTLR-MSG-PENDING-HTTP-80]~~
−	~~remove [find comment=CTLR-MSG-PENDING-HTTPS-443]~~
−	add action=dst-nat chain=dstnat comment="CTLR-MSG-NOTIFICACAO" disabled=no dst-address-list=!released_ips dst-port=80 protocol=tcp src-address-list=brb-block-read-notification to-addresses=$IPCTLR to-ports=8090
−	add action=dst-nat chain=dstnat comment="CTLR-MSG-REDUCAO-VEL" disabled=no dst-address-list=!released_ips dst-port=80 protocol=tcp src-address-list=brb-pendency to-addresses=$IPCTLR to-ports=8091
−	add action=dst-nat chain=dstnat comment="CTLR-MSG-BLOQUEIO" disabled=no dst-address-list=!released_ips dst-port=80 protocol=tcp src-address-list=brb-block to-addresses=$IPCTLR to-ports=8092
−	add action=dst-nat chain=dstnat comment="CTLR-MSG-CANCELAMENTO" disabled=no dst-address-list=!released_ips dst-port=80 protocol=tcp src-address-list=brb-cancel to-addresses=$IPCTLR to-ports=8093};
−	};
−	~~:delay 5s;~~
−	~~:log warning "Criando address list";~~
−	~~:if ([/ip firewall address-list find list=released_ips] !="") do={:log warning "Removendo released_ips antigos"; /ip firewall address-list remove [find list=released_ips]; /ip firewall address-list {~~
−	~~add address=$IPCTLR list=released_ips~~
−	~~add address=8.8.8.8 list=released_ips~~
−	~~add address=8.8.4.4 list=released_ips~~
−	~~add address=$IPCTLRPUBLIC list=released_ips};} else={:log warning "inserindo o released ips"; /ip firewall address-list {~~
−	~~add address=$IPCTLR list=released_ips~~
−	~~add address=8.8.8.8 list=released_ips~~
−	~~add address=8.8.4.4 list=released_ips~~
−	~~add address=$IPCTLRPUBLIC list=released_ips};~~
−	};
−	~~:delay 5s;~~
−	~~:log warning "Configurando Scheduler - Agendador";~~
−	~~:if ([/system scheduler find name="CTLR-MSG-REDUCAO-VEL"] !="") do={:log warning "Ja existe agendador criado";} else={:log warning "Nao existe agendador criado"; /system scheduler {~~
−	~~remove [find name=Pendency]~~
−	add interval=2m name="CTLR-MSG-REDUCAO-VEL" on-event=":foreach ip in=[/ip firewall address-list find list=\"brb-pendency\"] do={/ip firewall address-list remove \$ip}" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive start-time=startup};
−	};
−	~~:delay 5s;~~
−	~~:log warning "Habilitando a porta API do MK";~~
−	~~/ip service set api address="" disabled=no port=8728;~~
−	~~:delay 5s;~~
−	~~:log warning "Setando o Interim Update";~~
−	~~/ppp aaa set interim-update=1m use-radius=yes;~~
−	~~:delay 5s;~~
−	~~:log warning "Configuracoes setadas com sucesso";~~
−	}
−	~~</pre></blockquote>~~

← Edição anterior		Edição das 13h40min de 25 de julho de 2020
Linha 199:		Linha 199:

	Para concluir a integração aplique as regras de acesso, bloqueio e pendencia conforme nossa Wiki para [[Controllr/Manual/Regras_de_Bloqueio_e_Pendencia\|Regras de Bloqueio e Pendencia]] lembre-se de trocar os IPs de exemplo pelos IPs de sua rede.		Para concluir a integração aplique as regras de acesso, bloqueio e pendencia conforme nossa Wiki para [[Controllr/Manual/Regras_de_Bloqueio_e_Pendencia\|Regras de Bloqueio e Pendencia]] lembre-se de trocar os IPs de exemplo pelos IPs de sua rede.
		+
		+
		+	=Script - Automático=
		+
		+	<blockquote><pre>
		+	{
		+	######## Substituir os VALUE="XXXX" com as informações corretas, para a integração do MK com o Controllr ########
		+	:global name="IPCTLR" value="192.168.10.2";
		+	:global name="IPCTLRPUBLIC" value="177.52.73.7";
		+	:global name="RADIUSNAS" value="192.168.10.1";
		+	:global name="PINCOMING" value="3799";
		+	#################################################################################################################
		+	:log warning "Iniciando configuracao do Controllr no MK";
		+	:delay 5s;
		+	:log warning "Criando o Radius do Controllr";
		+	:if ([/radius find comment~"####CONTROLLR####"] !="") do={:log warning "ja existe um Radius cadastrado";} else={:log warning "Nao existe nenhum Radius cadastrado"; /radius add address=$IPCTLR comment="####CONTROLLR####" secret=brbyte service=ppp src-address=$RADIUSNAS timeout=3s disabled=no};
		+	:delay 5s;
		+	:log warning "Habilitando o Incoming";
		+	/radius incoming set accept=yes port=$PINCOMING;
		+	:delay 5s;
		+	:log warning "Setando as regras do Filter rules";
		+	:if ([/ip firewall filter find comment~"CTLR-MSG"] !="") do={:log warning "Ja existe Firewall criadas do Controllr";} else={:log warning "Nao esta presente nenhum firewall do Controllr"; /ip firewall filter {
		+	remove [find comment=Controllr]
		+	remove [find comment=CTLR-MSG-BLOCKED]
		+	add action=accept chain=forward comment="CONTROLLR" dst-port=7840 protocol=tcp
		+	add action=drop chain=forward comment="CTLR-MSG-BLOQUEIO" disabled=no dst-address-list=!released_ips dst-port=!53 protocol=udp src-address-list=brb-block
		+	add action=drop chain=forward comment="CTLR-MSG-BLOQUEIO" disabled=no dst-address-list=!released_ips protocol=tcp src-address-list=brb-block
		+	add action=drop chain=forward comment="CTLR-MSG-CANCELAMENTO" disabled=no dst-address-list=!released_ips dst-port=!53 protocol=udp src-address-list=brb-cancel
		+	add action=drop chain=forward comment="CTLR-MSG-CANCELAMENTO" disabled=no dst-address-list=!released_ips protocol=tcp src-address-list=brb-cancel
		+	add action=drop chain=forward comment="CTLR-MSG-NOTIFICACAO" disabled=no dst-address-list=!released_ips dst-port=!53 protocol=udp src-address-list=brb-block-read-notification
		+	add action=drop chain=forward comment="CTLR-MSG-NOTIFICACAO" disabled=no dst-address-list=!released_ips protocol=tcp src-address-list=brb-block-read-notification};
		+	};
		+	:delay 5s;
		+	:log warning "Setando as regras de redirecionamento - NAT para acessar o seu Controllr fora da rede";
		+	:if ([/ip firewall nat find comment~"ACESSO CONTROLLR"] !="") do={:log warning "Ja existe NAT criadas do Controllr";} else={:log warning "nao esta presente nenhuma nat do Controllr"; /ip firewall nat {
		+	add action=dst-nat chain=dstnat comment="ACESSO CONTROLLR WEB" dst-port=8080 protocol=tcp to-addresses=$IPCTLR to-ports=8080
		+	add action=dst-nat chain=dstnat comment="ACESSO CONTROLLR SSH" dst-port=2229 protocol=tcp to-addresses=$IPCTLR to-ports=2229
		+	add action=dst-nat chain=dstnat comment="ACESSO CONTROLLR SERVICO" dst-port=8083 protocol=tcp to-addresses=$IPCTLR to-ports=8083
		+	add action=dst-nat chain=dstnat comment="ACESSO CONTROLLR HOTSITE" disabled=yes dst-address=$IPCTLRPUBLIC dst-port=80 protocol=tcp to-addresses=$IPCTLR to-ports=80};
		+	};
		+	#OBS: O redirecionamento para o Hotsite está desabilitado, pois dst-address tem que ser o seu IP publico, para poder acessar o Hotsite dentro e fora da rede pelo IP publico.
		+	:delay 5s;
		+	:log warning "Redirecionamento para as telas de pendencias";
		+	:if ([/ip firewall nat find comment~"CTLR-MSG"] !="") do={:log warning "Ja existe NAT criadas do Controllr";} else={:log warning "Nao esta presente nenhuma nat do Controllr"; /ip firewall nat{
		+	remove [find comment=CTLR-MSG-BLOCKED-HTTP-80]
		+	remove [find comment=CTLR-MSG-BLOCKED-HTTPS-443]
		+	remove [find comment=CTLR-MSG-PENDING-HTTP-80]
		+	remove [find comment=CTLR-MSG-PENDING-HTTPS-443]
		+	add action=dst-nat chain=dstnat comment="CTLR-MSG-NOTIFICACAO" disabled=no dst-address-list=!released_ips dst-port=80 protocol=tcp src-address-list=brb-block-read-notification to-addresses=$IPCTLR to-ports=8090
		+	add action=dst-nat chain=dstnat comment="CTLR-MSG-REDUCAO-VEL" disabled=no dst-address-list=!released_ips dst-port=80 protocol=tcp src-address-list=brb-pendency to-addresses=$IPCTLR to-ports=8091
		+	add action=dst-nat chain=dstnat comment="CTLR-MSG-BLOQUEIO" disabled=no dst-address-list=!released_ips dst-port=80 protocol=tcp src-address-list=brb-block to-addresses=$IPCTLR to-ports=8092
		+	add action=dst-nat chain=dstnat comment="CTLR-MSG-CANCELAMENTO" disabled=no dst-address-list=!released_ips dst-port=80 protocol=tcp src-address-list=brb-cancel to-addresses=$IPCTLR to-ports=8093};
		+	};
		+	:delay 5s;
		+	:log warning "Criando address list";
		+	:if ([/ip firewall address-list find list=released_ips] !="") do={:log warning "Removendo released_ips antigos"; /ip firewall address-list remove [find list=released_ips]; /ip firewall address-list {
		+	add address=$IPCTLR list=released_ips
		+	add address=8.8.8.8 list=released_ips
		+	add address=8.8.4.4 list=released_ips
		+	add address=$IPCTLRPUBLIC list=released_ips};} else={:log warning "inserindo o released ips"; /ip firewall address-list {
		+	add address=$IPCTLR list=released_ips
		+	add address=8.8.8.8 list=released_ips
		+	add address=8.8.4.4 list=released_ips
		+	add address=$IPCTLRPUBLIC list=released_ips};
		+	};
		+	:delay 5s;
		+	:log warning "Configurando Scheduler - Agendador";
		+	:if ([/system scheduler find name="CTLR-MSG-REDUCAO-VEL"] !="") do={:log warning "Ja existe agendador criado";} else={:log warning "Nao existe agendador criado"; /system scheduler {
		+	remove [find name=Pendency]
		+	add interval=2m name="CTLR-MSG-REDUCAO-VEL" on-event=":foreach ip in=[/ip firewall address-list find list=\"brb-pendency\"] do={/ip firewall address-list remove \$ip}" policy=ftp,reboot,read,write,policy,test,password,sniff,sensitive start-time=startup};
		+	};
		+	:delay 5s;
		+	:log warning "Habilitando a porta API do MK";
		+	/ip service set api address="" disabled=no port=8728;
		+	:delay 5s;
		+	:log warning "Setando o Interim Update";
		+	/ppp aaa set interim-update=1m use-radius=yes;
		+	:delay 5s;
		+	:log warning "Configuracoes setadas com sucesso";
		+	}
		+	</pre></blockquote>

← Edição anterior		Edição das 13h56min de 28 de novembro de 2019
Linha 174:		Linha 174:
	/ip firewall filter		/ip firewall filter
	add action=add-src-to-address-list address-list=Radius_log chain=input dst-port=3799 protocol=udp		add action=add-src-to-address-list address-list=Radius_log chain=input dst-port=3799 protocol=udp
		+
		+	Normalmente este erro ocorre quando o provedor possui vários roteadores na rede e um deles esta realizando um NAT "geral" este NAT normalmente destinado a troca do IP para "público" (NAT de Saída) sempre recomendamos nesta NAT selecionar o OUT INTERFACE (Interface de Saída) assim realizando o NAT somente dos pacotes que tem como destino a interface de saída, ou seja, com destino a INTERNET. Os pacotes que permaneceram dentro da rede, com destino a outras interfaces não deve ser "mascarado".

@@ Linha 120: / Linha 120: @@
-* '''NAS-IP''': IP do "Concentrador" recebido no Accounting. ATENÇÃO: Chegando com IP diferente, provável NAT (outro router) trocando IP "no caminho".
+* '''1 - NAS-IP''': IP do "Concentrador" recebido no Accounting. ATENÇÃO: Chegando com IP diferente, provável NAT (outro router) trocando IP "no caminho".
-* '''R ou L''': Informação de conexão deste usuário. "R" = Autenticado Remotamente (Controllr) "L" = Autenticado Local (Secret do MK).
+* '''2 - R ou L''': Informação de conexão deste usuário. "R" = Autenticado Remotamente (Controllr) "L" = Autenticado Local (Secret do MK).
@@ Linha 135: / Linha 135: @@
 <div class="img-responsive align-center">[[Arquivo:controllr_manual_integracao_manual_radius_teste_desconect_verificacao.png]]</div>
-* '''1 - ''':
+* '''1 - ''': Notamos que o cliente foi desconectado.
 * '''2 - Requests''': Requisição radius recebida foi aceita pelo MK.
 * '''3 - Bad Requests''': Requisição negada, normalmente nega-se uma requisição quando o IP de origem deste pacote não é o informado em "Address". A troca de IP ocorre normalmente devido a NAT em roteadores "no meio do caminho", deve-se então verificar com técnico/consultor de rede.

@@ Linha 97: / Linha 97: @@
-* '''1 - ''': Aceitar (Accept) pacotes Radius.
+* '''1 - Accept''': Aceitar pacotes Radius.
-* '''2 - ''': Recomendamos a porta padrão 3799
+* '''2 - Port''': Recomendamos a porta padrão 3799
-* '''3 - ''': Requisições realizadas
+* '''3 - Requets''': Requisições realizadas
-* '''4 - ''': Requisições ruins (não aceitas)
+* '''4 - Bad Requests''': Requisições ruins (não aceitas)
-* '''5 - ''': Pedidos (requisições recebidas)
+* '''5 - Acks''': Pedidos (requisições recebidas)
 ===NAS no Controllr===
@@ Linha 118: / Linha 118: @@
 <div class="img-responsive align-center">[[Arquivo:controllr_manual_integracao_manual_radius_teste.png]]</div>
@@ Linha 131: / Linha 135: @@
 <div class="img-responsive align-center">[[Arquivo:controllr_manual_integracao_manual_radius_teste_desconect_verificacao.png]]</div>
 Com a desconexão bem sucedida significa que a comunicação Radius esta funcionando corretamente.
@@ Linha 142: / Linha 149: @@
 <div class="img-responsive align-center">[[Arquivo:controllr_manual_integracao_manual_pppauthentication.png]]</div>

← Edição anterior		Edição das 11h24min de 29 de agosto de 2019
Linha 96:		Linha 96:
	<div class="img-responsive align-center">[[Arquivo:controllr_manual_integracao_manual_radius_incoming.png]]</div>		<div class="img-responsive align-center">[[Arquivo:controllr_manual_integracao_manual_radius_incoming.png]]</div>

		+
		+	* '''1 - ''': Aceitar (Accept) pacotes Radius.
		+	* '''2 - ''': Recomendamos a porta padrão 3799
		+	* '''3 - ''': Requisições realizadas
		+	* '''4 - ''': Requisições ruins (não aceitas)
		+	* '''5 - ''': Pedidos (requisições recebidas)

	===NAS no Controllr===		===NAS no Controllr===

← Edição anterior		Edição das 18h07min de 15 de julho de 2019
Linha 174:		Linha 174:
	=Regras=		=Regras=

−	Para concluir a integração aplique as regras de acesso, bloqueio e pendencia conforme nossa Wiki ~~https:~~//~~goo.gl/5c8be7~~ lembre-se de trocar os IPs de exemplo pelos IPs de sua rede.	+	Para concluir a integração aplique as regras de acesso, bloqueio e pendencia conforme nossa Wiki para [[Controllr/Manual/Regras_de_Bloqueio_e_Pendencia\|Regras de Bloqueio e Pendencia]] lembre-se de trocar os IPs de exemplo pelos IPs de sua rede.

← Edição anterior		Edição das 14h31min de 15 de julho de 2019
Linha 96:		Linha 96:
	<div class="img-responsive align-center">[[Arquivo:controllr_manual_integracao_manual_radius_incoming.png]]</div>		<div class="img-responsive align-center">[[Arquivo:controllr_manual_integracao_manual_radius_incoming.png]]</div>

		+
		+	===NAS no Controllr===

	Após criar o Radius Server no concentrador deve-se adicionar o Radius NAS ao '''Controllr'''		Após criar o Radius Server no concentrador deve-se adicionar o Radius NAS ao '''Controllr'''

← Edição anterior		Edição das 11h20min de 17 de junho de 2019
Linha 80:		Linha 80:


−	<div class="img-responsive align-center">[[Arquivo:controllr_manual_integracao_manual_radius_novo.png]]</div>	+	<div class="img-responsive align-center">[[Arquivo:controllr_manual_integracao_manual_radius_novo.png\|link=]]</div>

	* '''1 - Address''': IP do servidor Controllr (Radius) para onde será enviadas as requisições.		* '''1 - Address''': IP do servidor Controllr (Radius) para onde será enviadas as requisições.

← Edição anterior		Edição das 11h18min de 17 de junho de 2019
Linha 82:		Linha 82:
	<div class="img-responsive align-center">[[Arquivo:controllr_manual_integracao_manual_radius_novo.png]]</div>		<div class="img-responsive align-center">[[Arquivo:controllr_manual_integracao_manual_radius_novo.png]]</div>

		+	* '''1 - Address''': IP do servidor Controllr (Radius) para onde será enviadas as requisições.
		+	* '''2 - Secret''': Esta é a "senha" do Radius esta senha deve estar compatível com a Secret cadastrada no App Radius Nas
		+	* '''3 - Src. Address''': Endereço de origem (Src = Sorce) identifica o "Remetente" deste pacote, deixar o IP do Concentrador ou Loopback quando houver (mais informações abaixo).