PracticU

הגדרת Site-to-Site VPN
חלק 5

בלי כתוביותעם כתוביות
PracticU › קורס צ'ק פוינט - Check Point Gaia R81 › הגדרת Site-to-Site VPN חלק 5
הגדרת Site-to-Site VPN חלק 5
אחרי שהטאנל מוגדר, צריך חוק ב-policy שיתיר לתחנה בסניף אחד להגיע לשרת בסניף השני. השיעור מראה איך בונים אותו.
בניית החוק
1. פעולת Accept: משנים את הפעולה ל-accept. ברירת המחדל בחוק חדש היא none, ואם משאירים אותה, ה-install של ה-policy נכשל. זה מנגנון הגנה, כי בגרסאות קודמות ברירת המחדל הייתה any.
2. מקור ויעד: המקור הוא האובייקט של התחנה (10.99.10), והיעד הוא השרת.
3. שירותים: ping (echo request), NB-Session ו-Microsoft DS (מאפשרים \\ ומיפוי כונן רשת), ו-Remote Desktop על פורט 3389.
4. הפרדת חוקים: מומלץ לפצל לחוקים נפרדים, כי ייתכנו תחנות שמורשות רק ל-RDP ואחרות רק לשיתוף קבצים.
5. עמודת VPN: אפשר להשאיר any, אך עדיף לציין את ה-community. כך אפשר למיין את ה-policy לפי VPN ולראות את כל החוקים שלו, וגם להגביל את החוק כך שיעבוד רק כשהטאנל מול תל אביב פעיל, כשיש כמה טאנלים.
6. סיום: נותנים לחוק שם עם הערה, עושים publish, ואז install policy.
עכשיו אפשר ליצור חוק VPN מוגבל ל-community ולהתקין אותו.
השיעור הבא בקורס: הגדרת Site-to-Site VPN חלק 6
מילון מושגים:
VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.
Ping - פקודה שבודקת אם מכשיר ברשת מגיב ומודדת את זמן התגובה אליו.
RDP - פרוטוקול של מיקרוסופט לחיבור לשולחן עבודה מרוחק של מחשב Windows והפעלתו מרחוק.
פורט - מספר שמזהה שירות או תהליך מסוים בתוך מחשב, ומאפשר לכוון תעבורת רשת ליעד הנכון. למשל פורט 80 ל-HTTP.
שיתוף - תיקייה או משאב שהועמדו לרשת כדי שמשתמשים אחרים יוכלו לגשת אליהם לפי הרשאות.

פרקי ההרצאה: הגדרת Site-to-Site VPN חלק 5

  1. 00:00

    יצירת חוק VPN

  2. 00:39

    הגדרת פינג לשרת

  3. 01:20

    הוספת RDP לחוק

  4. 02:01

    סימון ה-VPN Community

תמלול ההרצאה: הגדרת Site-to-Site VPN חלק 5

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת Site-to-Site VPN חלק 5» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    עכשיו אנחנו יוצרים חוק שהוא vpn-y אני אצמצם פה אז קודם כל אני משנה את זה ל-accept כי אני לא רוצה שיהיה לנו באמצע פוליסי עוד איזשהו drop שימו לב שהדיפולט פה לחוק הוא none עכשיו אי אפשר לטעות ולהשאיר את זה בדרופ אם אני טועה אני עושה install הפוליסי לא יעבור כי זה חוק עם none

  2. 00:26

    זה מנגנון הגנה בגרסאות הקודמות הדיפולט היה any ואז באמצע פוליסי בואו נדמיין ששמנו את החוק פה ואז באמצע הפוליסי יש דרופ כל אלה נכשלים אז בואו נחזיר את זה חזרה ומה אני רוצה שיעבור אנחנו רוצים 10.99.10 יש לנו את האובייקט שלו ואנחנו רוצים שהוא יראה את השרת ולצורך העניין אנחנו נגיד רוצים

  3. 00:54

    קודם כל פינג אקו ריקווסט לפי השרטוט שלנו יש לתחנה הזאת אינטרנט אז היא משתמשת בגוגל DNS, אבל נגיד אני רוצה Backslash Backslash או RDP. בואו נשים את שתי האפשרויות.

  4. 01:10

    יש לנו NB-Session ו-Microsoft DS. אלה מאפשרים לנו להקליט פה Backslash Backslash ולפנות לשרת, או מי שמכיר את זה כמיפוי כונן רשת.

  5. 01:25

    ובואו נעשה Remote Desktop 3389. הנה זה פה. מומלץ להפריד את החוקים כי יכול להיות שיש תחנות שמורשות רק remote desktop יש תחנות שמורשות רק ב-XLash ב-XLash אז אפשר לעשות חוקים נפרדים כמובן שאנחנו במעבדה ויש לנו רק VM אחד אבל תחשבו שזו רשת מאוד ענפה וזה צריך RDP וזה צריך Microsoft DS וכולי וכולי פה אני רושם JR VPN access to SRV on TLV site אני יכול להשאיר any אבל אני מעדיף לציין

  6. 02:04

    עם איזה VPN קומיוניטי אנחנו משתמשים. ההסבר הראשון הוא שאם אני רוצה לדעת איפה ה-VPN פעיל אז אני ממיין פה בפוליסי לפי VPN ואז אני יכול לראות את כל החוקים של אותו VPN זה מאוד יעיל ברשתות גדולות שיש הרבה חוקים

לקורס המלא: קורס צ'ק פוינט – Check Point

ההרצאה הקודמת: הגדרת Site-to-Site VPN - חלק 4

ההרצאה הבאה: הגדרת Site-to-Site VPN - חלק 6

הרצאות קשורות מקורסים אחרים

  • הגדרת VPN site-to-site
  • הקמת VPN Site-to-Site - הגדרת NAT
  • VPN
  • הגדרת VPN Tunnel

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס פורטיגייט - FortiGate