הסבר על חיבור מרחוק
VPN - Remote Access
חלק 1

תמלול ההרצאה: הסבר על חיבור מרחוק VPN - Remote Access חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על חיבור מרחוק VPN - Remote Access חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   חיבור מרחוק כשמדברים על חיבור מרחוק בדרך כלל מדברים על מחשבים שהם לא בתוך הרשת הארגונית שלנו כלומר הם לא חלק מהסגמנט של היוזרים הם לא חלק מהשרתים או מכל סגמנט אחר הם אי שם בדרך כלל מהאינטרנט אבל אפשר להגדיר חיבור מרחוק גם לאיזשהו בניין שאנחנו מגדירים אותו לעובדים חיצוניים אנחנו יכולים להגדיר את

2. 00:31

   החיבור מרחוק גם לבניין הזה דרך איזשהו סיב יהודי שמתחבר לפיירוול. כאן במעבדה הזאת אנחנו נדגים חיבור מרחוק כאילו מהאינטרנט.

3. 00:42

   הפיירוול שלנו מחובר דרך VMNet 8 ל-ETH0 עם IP1080-81, מבחינתנו זה האינטרנט שלנו. הלפטופ שלי גם כן נמצא באותו VMNet ונתתי לו את ה-IP1080-800.

4. 00:58

   בואו נעשה גם סקירה כללית יש לנו חיבור עם VPN קליינט שזה בדרך כלל מיועד לעובדים קבועים שצריכים להתחבר למשרד כאילו לרשת הארגונית אנחנו מתקינים איזשהו קליינט VPNי בגלל שהשיעור הוא על צ'קפוינט אז הוא קליינט של צ'קפוינט יש קליינטים כמעט לכל ברנד יש גם אופן VPN שיכול להתאים להרבה ברנדים שאין להם קליינט משלהם יש לנו חיבור עם דפדפן עד שהוא בדרך

5. 01:25

   כלל מיועד למזדמנים נגיד אינטרנט קפה או מבתי מלון, מקומות שקליינט יכול להיות חסום ואין לנו גישה אליו, או שזה לא מחשב שלנו, מחשב ציבורי.

6. 01:38

   זה די דומה, שניהם עובדים HTTPS. לא משנה איך נתחבר, הפיירוול צריך לזהות מי מנסה להתחבר אליו. אם זה יוזר שאנחנו רוצים שהוא יתחבר, או יוזר שלא רוצים. אפילו יוזר ארגוני, יכול להיות שאנחנו לא רוצים שיתחבר.

7. 01:54

   לדוגמה, אם זה יוזר, אני לא רוצה להגיד פשוט אבל אם התפקיד שלו לא מחייב חיבור מרחוק אנחנו לא מאפשרים. אז יהיו יוזרים שכן עם הרשאה לחיבור מרחוק ויש יוזרים שאין להם הרשאה ויש יוזרים שמנסים לפרוץ לרשת שאנחנו ממש לא רוצים שהם ייכנסו.

8. 02:14

   יש לנו יוזר שהוא מקומי, אני מגדיר בדרך כלל במכונת ניהול. אני אומר בדרך כלל כי יש קופסאות של צ'ק פוינט שהן בלי מכונת ניהול שהן מנוהלות בווב ואפשר להגדיר את היוזרים ל-VPN בתוך המכונה, אבל אנחנו עובדים עם מכונת ניהול, אז אנחנו נגדיר את היוזרים במכונת ניהול, ויש אפשרות ליוזר דומייני, או רדיוס,

9. 02:38

   או איזושהי קופסה אחרת שהיא מזהה אם היוזר הזה מורשה או לא. הפיירוול שולח את הבקשה, אצלנו במעבדה אנחנו שולחים את הבקשה לסרבר שלנו, יש לנו פה שרת חמוד, דומיין קונטרולר, אם היוזר מורשה, כאילו השרת יגיד, היוזר והסיסמה נכונים, הפיירוול גם בודק באיזה קבוצת משתמשים הוא,

10. 02:59

    אם הקבוצה מורשית או לא מורשית. אז עברנו פה על הכל, אנחנו נתחיל עם VPN Client ביוזר מקומי, אחרי זה SSL VPN ביוזר מקומי, במעבדה הבאה נעשה את אותו דבר עם עימות מול השארה דומיין.

11. 03:17

    אפשר להוסיף לעימות מול הדומיין או כל עימות חיצוני אחר, אפשר להוסיף גם הזדהות נוספת חוץ מיוזר וסיסמה, אפשר להוסיף גם אסמס כדי לוודא באמת שאף אחד לא גנב את ההרשאות של יוזר א' או ב', הוא יקבל אסמס או שזה יהיה קוד או שזה יהיה קישור שהוא חייב לאמת את עצמו כמו שיש ביוטיוב או בג'ימל,

12. 03:41

    אתה מקבל קוד, רק אם אתה אומר כן זה אני מתקיים הלוגין. יש עוד הרבה שיטות אבל הרעיון הכללי הוא שאנחנו פונים לאיזשהו ספק שירות חיצוני, במקרה שלנו זה דומיין קונטרולר, השרת שלנו.

13. 03:55

    אז איך אני מתחיל את המעבדה? קודם כל אני מוסיף קבוצת משתמשים שהיא מורשית לחיבור מרחוק. יכול להיות שהסדר לא מי יודע מה משמעותי אבל תכף תראו שדבר תלוי בדבר.

14. 04:09

    אז הנה אני יוצר לי איזושהי קבוצה, אני קורא לה re-group, אפשר כמובן כמה קבוצות, קבוצה למנהלים, קבוצה למהנדסים, קבוצה לסוכני מכירות וכל קבוצה יהיו לה הרשאות משלה, חוקים שמיועדים רק ל... אפשר לשחק עם זה אני סתם גם אמציא את הצבעים כל פעם מה שבא לי כרגע עדיין אין לי יוזרים אבל אני יכול לתת פה comment remote access users group עכשיו אני מגדיר גם יוזר שהוא חבר בקבוצה

15. 04:41

    הכל כמובן אנחנו עושים מהסמארט קונסול זה שיעור אחר מייצר פה יוזר אפשר ליצור גם טמפלטים בטמפלט אני יכול להגדיר אם אם היוזר פונה לדומיין