החרגה ועקיפה
Bypass HTTPS inspection

תמלול ההרצאה: החרגה ועקיפה Bypass HTTPS inspection

הטקסט המלא של הדקות הראשונות בהרצאה «החרגה ועקיפה Bypass HTTPS inspection» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   אני אדגים היום איך משרת 1, srd1, אני יוצא לאינטרנט ונראה איך ה-HTPS אינספקשן עובד. החוק שלנו הוא מאוד בסיסי, יש לנו חוק של פינגים, יש לנו דומיין UDP והגענו לעניין HTTP ו-HTPS.

2. 00:20

   האינספקשן חל למעשה על החוק הזה. כל מה שיוצא לאינטרנט, external zone, יעבור אינספקשן. איפה אנחנו רואים את האינספקשן? נלך פה ל-HTPS אינספקשן.

3. 00:31

   החוק הדפולטיבי הראשוני מכל מקור לאינטרנט תעבור אינספקט. כרגע אין לוגים, למה? כי בדרך כלל משאירים את זה על נאן כדי שלא יהיו לוגים כפולים.

4. 00:43

   תכף נראה לוגים ונראה שבתוך כל לוג רשום אם זה עבר אינספקט או לא, אז אין צורך בלוג נפרד לאינספקצ'ן. אם יש סיבה לעבור ללוגים על כל אינספקט אפשר לשנות, אפשר גם להוסיף חוקים מעל אם אנחנו רוצים ספציפית על לוג מסוים שנראה אותו אז אפשר להגדיר אותו עם לוג כאן

5. 01:03

   יש לנו בייפסים לאינספקצ'ן כל מה שלא נופל בארבעת החוקים הראשונים יעבור אינספקט בגלל זה זה inspect all the rest כמו שאמרתי בדיפולט החוק הזה יהיה פה לבד אז מה עשיתי פה פה שמתי קטגוריה של פייננשל סרוויסס אני יכול להגדיר שכל הקטגוריה של בנקים למיניהם יפלו פה אני לא חייב אבל יש חוק

6. 01:26

   שנקרא חוק הגנת הפרטיות יוזר וסיסמה של אנשים אסור לנו לעשות עליהם inspection לא לשירותי בנקאות בורסה וכדומה ולא לשירותי בריאות אז בגלל זה אנחנו יכולים לשים את כל ה-financial services בדרך כלל לא עושים את זה עושים פרטני אנחנו יכולים לשים לכל ה-health אבל גם את זה לא עושים עושים פרטני אם אנחנו רוצים לקופות חולים הפופולריות

7. 01:27

   או לכל הקופות חולים בארץ. אפשר להוסיף פשוט אי ידני, פה זה בשביל הדוגמה, שמתי את כל האל, תכף נדגים את זה, כאן שמתי את הבנקים הפופולריים, אפשר פשוט להוסיף, תלוי גם בדרישות, וכאן יש לנו inspection לפי updatable object, זה כל מה ש-checkpoint ממליצה לעשות bypass ל-inspection,

8. 02:14

   גם לצורך חוק הגנת הפרטיות וגם כדי שזה יעבוד טוב. אז מה יש לנו ב-updatable object? well-known HTTP services, לדוגמה כל העדכוני Windows, עדכוני NTV, רוס, אדובי, אם נלחץ פה על הקישור אז יש לנו פירוט מדויק של כל מה שצ'קפוינט החליט עליו לעשות

9. 02:36

   להם אינספקשן, העדכונים גם של צ'קפוינט, העדכוני Java, כל אלה אנחנו סומכים על הדומיינים האלה שאף אחד לא יגנוב אותם ואף אחד לא יעביר את זה לאתרים זדוניים ואנחנו מדלגים על האינספקשן, אנחנו סומכים על מייקרוסופט, על ג'אווה, על צ'קפוינט וכו' וכו'.

10. 02:54

    הקטגוריות האלה מתעדכנות אוטומטית ברמה של הכתובות IP. לא יודע אם מישהו מכיר Updatable Objects, זה דאטאבייס. היום הוא מאוד פופולרי בכל הפיירוולים, זה לא רק בצ'קפוינט.

11. 03:07

    עושים פה, במקום להגדיר ידענים, טווחי כתובות, רשתות, באים לפה Updatable Objects ואפשר לעשות חיפוש. יש פה מגוון אדיר של דאטאבייס של כל מיני כתובות.

12. 03:18

    אפשר להסתכל פה בחטף מקאפי גוגל אופיס 365 צ'ק פוינט מלא אנחנו בענייני htps inspection אז ברגע שאני אקליד htps service bypass וrecommended bypass זה מה ששמתי אז זה באמת מומלץ אחרת כל עדכון windows יעבור inspection ולפעמים זה לא עובד אז שמים אותם זה הקטגוריה שמומלץ לשים ברגע שאנחנו עושים אוקיי הצ'ק פוינט מתעדכן כאילו הפיירוול מתעדכן מול הענן של צ'קפוין ויקבל

13. 03:50

    את כל הכתובות ה-IP שהוא צריך לעשות להם בייפס. בואו נראה איך זה עובד בפועל, אמרנו שאנחנו מדגימים דרך SRV1, הוא הקליינט שלנו, אז הנה כבר יש לי פה את הדפים פתוחים, בואו נלך קודם, נראה שפה אין אינספקשן, סליחה, שיש אינספקשן, להפך, שאין בייפס, אז אנחנו רואים פה

14. 04:10

    שהחותמת היא של יאו, התעודה הדיגיטלית, ה-common name הוא יאו, אבל התעודה היא של הפיירוול שלי. עכשיו נלך לבנק, אני הולך לסרטיפיקייט, אני רואה פה לאומי, ואני רואה שמי שהנפיק את החותם את התעודה זה אמזון.

15. 04:27

    זאת אומרת שהפיירוול לא מתערב. פה זו התעודה של הפיירוול, אז הוא מתערב, הוא עושה אינספקט לכל הטראפיק, ופה הוא לא עושה, אין התערבות. אותו דבר פה, קופות חולים.

16. 04:40

    אז אנחנו רואים פה מאוחדת, אבל אין פה את הפיירוול שלנו. בואו נראה את זה בלוגים, אני פשוט עושה פילטר לפי בלייד HTPS אינספקשן ואנחנו נראה מה עבר אינספקס ומה עבר בייפס, שימו לב יש לנו פה בלייד HTPS אינספקשן וכאן אנחנו רואים בייפסים ואנחנו יכולים לראות בייפס אינספקשן with updatable זה החוק שהגדרתי

17. 05:10

    לפי updatable object בוא נראה אם רואים פה גם את החוק הנה אנחנו רואים את זה, recommended bypass, אנחנו רואים רק את ה-IP, אנחנו לא רואים לאיזה דומיין זה הולך, אבל אפשר לחפש אותו.

18. 05:24

    זו ההחלטה שאני משתמש בו, שמים פה כתובת IP ורואים למי הכתובת הזאת שייכת, Microsoft Corporation, כאן אפשר לקבל עוד פרטים, זה שזה מיקרוסופט זה מספיק