הגדרת Site-to-Site VPN
חלק 1

תמלול ההרצאה: הגדרת Site-to-Site VPN חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת Site-to-Site VPN חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   VPN, Virtual Private Network, בעברית רשת פרטית וירטואלית. קוראים לזה גם טאנל מאובטח. למה טאנל? זה כאילו יש טאנל בין הפיירוול של תל אביב לפיירוול של ירושלים.

2. 00:18

   כאילו סללו איזשהו קו וירטואלי ביניהם והמידע עובר ישירות. הוא עובר דרך האינטרנט אבל מבחינה לוגית, מבחינה וירטואלית זה כאילו ישירות.

3. 00:30

   הצורך למעשה שבשבילו הקימו את הטאנל הזה שתחנות ושרתים בסניפים שונים יוכלו לתקשר כאילו הם נמצאים באותו סניף. הכתובות שאנחנו רואים פה הן כתובות פרטיות, הן לא נמצאות באינטרנט.

4. 00:45

   אין איזשהו שרת באינטרנט עם כתובות שהוא 10 שמתחילות ב-10. זאת אומרת שהן כתובות לא ראוטבל לכן לא יכול להיות ש-10.90 יוכל לדבר עם 10.80 דרך האינטרנט.

5. 00:58

   הטאנל הזה עוזר לנו לפתור את הבעיה. נדבר קצת על האתגרים. אוקיי, אנחנו יוצרים טאנל. איפה יכולות להיות להם הבעיות? אז הבעיה הראשונה היא באמת לוודא שמי שאנחנו עושים מולו את הטאנל הוא באמת מי שאנחנו רוצים.

6. 01:15

   תדמיינו שפה נגיד זה איזשהו האקר שמרים firewall והוא מתחזה לסניף ירושלים. האתגר השני זה שאף אחד לא יראה את התעבורה בין השרתים לתחנות, בין הסניפים, בגלל שזה עובר מעל תשתית ציבורית, תשתית אינטרנטית, אנחנו לא יודעים מי בתווך יכול להקשיב לתעבורה

7. 01:35

   ולפענח אותה. והאתגר השלישי זה שהמידע מגיע תקין, זאת אומרת שאף אחד לא שיבש לנו אותו בדרך. אז אמרנו, מישהו מתחזה, ממש עונה במקום הפיירוול של ירושלים, מישהו מתצפת על המידע ומפענח אותו, ומישהו ממש משבש אותו, man in the middle שיושב באמצע, על כל אלה הפרוטוקול IPSEC בא לענות.

8. 02:01

   יש לנו פה טבלה עם כל מיני ג'יברישים שאנחנו עדיין לא מכירים. הפרמטרים האלה נועדו להבטיח שמי שעונה לנו הוא באמת הפיירוול הנדרש, שהתעבורה תגיע בצורה בטוחה ושלמה ושאף אחד לא יוכל לצפות בתעבורה הזאת.

9. 02:21

   בצ'קפוינט יש לנו הבחנה בין פיירוולים שמנוהלים ביחד מאותה מכונת ניהול לבין VPN מול פיירוולים שלא מנוהלים ביחד.

10. 02:33

    הפיירוולים שמנוהלים ביחד כמובן שהם כולם צ'קפוינט כי זו מכונת ניהול צ'קפוינט. הקונפיגורציה השנייה שזה פיירוול שהוא צ'קפוינט אבל לא מנוהל, נגיד חברת בת שיש לה פיירוולים של צ'קפוינט כמו שלנו אבל הם לא מנוהלים באותה מכונת ניהול אז זה התנהלות

11. 02:52

    שנייה וההתנהלות השלישית שהיא למעשה הכי פופולרית זה VPN בין firewallים של לא צ'קפוינט כאילו פלואלטו 40 גייט וכדומה סניף שהוא לא קשור לארגון שלנו אבל אנחנו רוצים לעשות מולו טיינל בשביל איזשהו סרוויס שנמצא אצלו או שאנחנו מספקים את הסרוויס בשבילו והוא ניגש אלינו לכל אחד כזה לכל קונפיגורציה כזאת יש לנו סדר פעולות שונה יש לנו פה תחנה אחת עם גישה

12. 03:22

    לאינטרנט יש לנו שרת גם הוא יש לו גישה לאינטרנט עכשיו המטרה שלנו לחבר את תחנה אחת לשרה אחת דרך האינטרנט אז דבר ראשון אני בודק שאין לנו את הגישה הזאת יש לי פה פינג לגוגל זאת אומרת שיש לי אינטרנט אבל פינג לשרת אין לנו אני אעשה ctrl c כדי להתחיל את הפינגים או שפשוט נפתח חדש זה השרת שלנו 10.81.2. הולכים לראות את זה גם בסכמה שלנו.

13. 03:50

    במצב ראשוני אין לנו שום פינק, שום תעבורה. עכשיו אנחנו נצטרך להקים את הטאנל. יש לנו פה טבלה שמרכזת את כל ההגדרות של IPSec ואנחנו נעבוד לפיה נגדיר אותה קודם כל בfirewall תל אביב אחר כך בfirewall ירושלים.

14. 04:07

    חייבים שההגדרות יהיו תואמות בדיוק אחת לאחת