PracticU

הגדרת Site-to-Site VPN
חלק 6

בלי כתוביותעם כתוביות
PracticU › קורס צ'ק פוינט - Check Point Gaia R81 › הגדרת Site-to-Site VPN חלק 6
הגדרת Site-to-Site VPN חלק 6
השיעור מגדיר את הצד השני של הטאנל, ה-firewall של ירושלים, כסניף הראשי ב-star community, ואז בודק אם יש תקשורת.
השלבים העיקריים
1. Encryption domain: בקונסול של ה-firewall של ירושלים, שמנוהל דרך ה-IP החיצוני שלו, יוצרים network group לשרת ומוסיפים את השרת srv (10.80.1.2) כאובייקט.
2. Community: יוצרים star community בשם jr2tlv, הפוך מהצד הקודם, וירושלים היא הסניף הראשי. מפעילים את ה-VPN blade בסוג IPsec VPN.
3. הצד השני: כי אין ניהול מרכזי, מגדירים את ה-firewall של תל אביב כ-externally managed VPN gateway בשם tlvfw. גרסה R81.20 לא מופיעה ברשימה, ולכן בוחרים R81.10. מגדירים את ETH0 מול האינטרנט ואת ETH1 הפנימי, ואת ה-encryption domain של TLV.
4. הצפנה: לפי הטבלה: AES256, SHA256, Group 14. את שאר ההגדרות משאירים default: בלי permanent tunnel, טאנל אחד לכל gateway, ראייה של המרכז בלבד, בלי החרגת שירותים.
5. Shared secret: מדביקים את אותו מספר שהוגדר בצד הראשון, ומשאירים disable NAT. הגדרת ה-gateway מופיעה רק אחרי שלוחצים OK.
6. החוק: בניהול מרכזי אפשר להעתיק חוק ל-policy חדש ולבחור install על שני ה-firewalls. כאן יוצרים חוק שמתיר ping, NB-Session, Microsoft DS ו-Remote Desktop, מוגבל ל-VPN הספציפי, ועושים install policy.
בדיקה
מ-VM בירושלים ניגשים לשרת בתל אביב דרך \\ (שמרנו את זה כ-shortcut). אין תקשורת, ולכן ממשיכים לסשן debug כדי להבין למה הטאנל לא עולה.
אחרי השיעור אפשר להגדיר את צד ירושלים של ה-VPN ולהבין מתי נדרש debug.
השיעור הבא בקורס: הגדרת Site-to-Site VPN חלק 7 - VPN Debug
מילון מושגים:
VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.
חומת אש - מערכת שמסננת תעבורת רשת לפי כללים, ומתירה או חוסמת חיבורים כדי להגן על מחשב או רשת.
IPsec - אוסף פרוטוקולים להצפנה ולאימות של תעבורת IP, המשמש בעיקר לחיבורי VPN מאובטחים.
שער - התקן או נקודה שמחברים בין רשתות ומעבירים דרכם תעבורה החוצה, למשל שער ברירת המחדל ליציאה לאינטרנט.
NAT - מנגנון שמתרגם כתובות IP פרטיות לכתובת ציבורית אחת, כדי לאפשר למחשבים ברשת פנימית לגשת לאינטרנט.
Ping - פקודה שבודקת אם מכשיר ברשת מגיב ומודדת את זמן התגובה אליו.
RDP - פרוטוקול של מיקרוסופט לחיבור לשולחן עבודה מרוחק של מחשב Windows והפעלתו מרחוק.
דיבאג - תהליך של איתור, הבנה ותיקון תקלות בקוד, לעיתים בעזרת כלי שמאפשר לעצור ולעקוב אחר ריצת התוכנית.

פרקי ההרצאה: הגדרת Site-to-Site VPN חלק 6

  1. 00:00

    הגדרת סניף ירושלים

  2. 00:40

    הקמת Star Community הפוך

  3. 01:24

    הוספת בלייד VPN

  4. 02:03

    יצירת Firewall תל אביב כ-External

  5. 02:44

    הגדרת ה-Encryption Domain

תמלול ההרצאה: הגדרת Site-to-Site VPN חלק 6

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת Site-to-Site VPN חלק 6» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    אני ממשיך עם ההגדרה של סניף ירושלים, אמרתי שfirewall שלנו הוא R81-10 אז אני פותח את הקונסול של R81-10, שימו לב זה R10-80-82 כמו ה-IP החיצוני, אני מנהל אותו דרך ה-IP החיצוני.

  2. 00:18

    כאן יש לנו פוליסי בסיסי לאינטרנט, קודם כל נשים encryption domain, network group, זה jrencdom, גם פה אני יכול לתת צבעים בסניף ירושלים רוצים רק שהתחנה תוכל לראות פה קראתי לזה סייד בי זה שרירותי אפשר לשנות לJR ואני יוצר נטוורק גרופ TLVANC DOM גם פה אני יכול לבחור צבעים

  3. 00:49

    ופה אנחנו רוצים את השרת כרגע אין לנו הגדרה של השרת אני מוסיף אותו srv10.80.1.2 אנחנו נקים את ה-vpn-community star-community הסברנו קודם את ההבדל בין star ל-mesh ופה אנחנו עושים בדיוק הפוך jr2tlv גם פה אפשר לשים comment לרשום אנשי קשר כל מה שצריך בגלל שאנחנו עובדים עם ניהול נפרד אז מבחינתנו הפיירוול של ירושלים הוא הפיירוול הראשי,

  4. 01:24

    הוא המרכזי שלנו אז רגע, במקרה הזה אנחנו נעשה פאבליש VPN בלייד עכשיו נוסיף את ה-VPN בלייד, אנחנו שמים פה טייפי סייק VPN אני מגדיר את ה-VPN של סייט JR, אז יש לנו פה jr.e.n.c.dom כעת אנחנו נקים את הקומיוניטי, אמרנו סטאר קומיוניטי מבחינתנו אנחנו הסניף הראשי jr2tlv אני שם

  5. 01:54

    את side b אמרנו שאין לנו ניהול מרכזי אז אני צריך ליצור את הfirewall של tlv בגלל שהוא גם checkpoint אז externally managed vpn אנחנו נקרא לו tlvfw חסרים פה צבעים כדי שתהיה לנו התאמה TLV הוא 1080 81 גם פה אפשר ליצור קומנטים כאן זה אופן סרבר אין לנו אופציה לבחור ב-R 81 20 כי אנחנו גרסה נמוכה יותר אבל אני מאמין שזה יוכל את זה הוא יתנהג אליו כאילו הוא R 81 10 אנחנו פה גם יוצרים ETH 0 מול

  6. 02:35

    האינטרנט 1088 1 ו-ETH 1 עשר שמונים אחד אחד אחד אנחנו מגדירים לו את ה-ELC של TLV וזהו בוא נמשיך עם ההגדרות

לקורס המלא: קורס צ'ק פוינט – Check Point

ההרצאה הקודמת: הגדרת Site-to-Site VPN - חלק 5

ההרצאה הבאה: הגדרת Site-to-Site VPN - חלק 7 - VPN Debug

הרצאות קשורות מקורסים אחרים

  • הגדרת VPN site-to-site
  • הקמת VPN Site-to-Site - הגדרת NAT
  • VPN
  • הגדרת VPN Tunnel

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס פורטיגייט - FortiGate