PracticU

הסבר על חיבור מרחוק
VPN - Remote Access
חלק 4

בלי כתוביותעם כתוביות
PracticU › קורס צ'ק פוינט - Check Point Gaia R81 › הסבר על חיבור מרחוק VPN - Remote Access חלק 4
הסבר על חיבור מרחוק VPN - Remote Access חלק 4
בחלק הרביעי בודקים בפועל איך Office Mode ו-Encryption Domain משפיעים על המחשב המחובר, מה רואים בטבלת הניתוב, ומה הפיירוול רושם בלוגים.
מה בודקים
1. כרטיס וירטואלי ו-Office Mode: אחרי החיבור מופיע כרטיס Check Point Virtual Network Adapter עם כתובת מרשת ה-Office Mode (172.16.x.x). netstat -rn מראה שהרשתות שמאחורי ה-VPN, 10.81 ו-10.82, מנותבות דרך הכתובת הזאת, ושאר התעבורה יוצאת לאינטרנט דרך הראוטר הביתי כרגיל.
2. תיקון ה-Encryption Domain: תחילה הוגדר All IP Addresses Behind Gateway, שמתיר כל כתובת זמינה אם יש חוק. בדרך כלל מגבילים, כדי שיוזרים מרחוק לא ישוטטו ברשת. לכן המרצה שם את הקבוצה שנוצרה, עם השרת, כ-VPN Domain.
3. RDP: עם mstsc מתחברים לשרת. ב-netstat -n בשרת רואים חיבור על פורט 3389 שמגיע מכתובת הפיירוול, כלומר הפיירוול עושה NAT (10.80.81.1).
4. הלוגים: רואים את כתובת ה-Office Mode כמקור, שזה VPN Peer Gateway, ואת ה-NAT. המקור הוא היוזר vpn1 ולא הפיירוול. אפשר לראות גם Login של Identity Awareness וחיבור VPN Remote Access עם ra-group ועם החוק שיוצרים, Successful Login.
5. ניתוק והתקנה מחדש: המרצה מתנתק, מתקין Policy ומתחבר שוב. הכתובת שמתקבלת היא אותה כתובת. הציפייה היא שבטבלת הניתוב יופיע רק השרת מ-Encryption Domain.
שימו לב
אחרי ההתקנה התנהגות הניתוב לא כצפוי: עדיין מופיעות כתובות נוספות שלא אמורות להופיע. המרצה אומר שצריך לבדוק למה, אבל כך זה אמור להתנהג. לכן ב-Encryption Domain לא להסתפק בהגדרה אלא לבדוק את התוצאה בטבלת הניתוב.
אחרי ההרצאה אפשר לבדוק חיבור VPN בעזרת טבלת הניתוב, הלוגים וכתובת ה-Office Mode.
השיעור הבא בקורס: הסבר על SSL VPN
מילון מושגים:
VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.
הצפנה - המרת מידע לצורה בלתי קריאה בעזרת מפתח, כך שרק מי שמחזיק במפתח המתאים יכול לפענח ולקרוא אותו.
חומת אש - מערכת שמסננת תעבורת רשת לפי כללים, ומתירה או חוסמת חיבורים כדי להגן על מחשב או רשת.
netstat - פקודה שמציגה את חיבורי הרשת הפעילים במחשב ואת הפורטים שבשימוש.
ראוטר - התקן רשת שמעביר חבילות מידע בין רשתות שונות ובוחר את הנתיב שבו יגיעו ליעדן.
שער - התקן או נקודה שמחברים בין רשתות ומעבירים דרכם תעבורה החוצה, למשל שער ברירת המחדל ליציאה לאינטרנט.
RDP - פרוטוקול של מיקרוסופט לחיבור לשולחן עבודה מרוחק של מחשב Windows והפעלתו מרחוק.
NAT - מנגנון שמתרגם כתובות IP פרטיות לכתובת ציבורית אחת, כדי לאפשר למחשבים ברשת פנימית לגשת לאינטרנט.

פרקי ההרצאה: הסבר על חיבור מרחוק VPN - Remote Access חלק 4

  1. 00:00

    ביטוי של Office Mode

  2. 00:37

    הגבלת גישה ב-Encryption Domain

  3. 01:16

    טבלת הניתוב של המחשב

  4. 01:53

    בדיקת RDP לשרת

  5. 02:29

    זיהוי NAT בלוגים

  6. 03:20

    אימות Login בלוגים

תמלול ההרצאה: הסבר על חיבור מרחוק VPN - Remote Access חלק 4

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על חיבור מרחוק VPN - Remote Access חלק 4» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    בואו נראה איך ה-office mode בא לידי ביטוי. אמרנו 172.16.100, שימו לב, צ'ק פוינט, וירצ'ואל, נטוורק אדפטר, 172.16.10, סליחה, לא 100.10. אז יש לנו IP, רשמנו EMC דומיין, בואו נחזור אליו לרגע, יכול להיות שלא השתמשתי בו בסוף, אז בואו נתקן את זה כבר.

  2. 00:24

    שמים אותו פה, VPN דומיין, ה-all IP אומר, לא משנה איזה כתובת פה זמינה בחיבור מרחוק, בתנאי שיש לנו חוק. בדרך כלל מגבילים את זה, אנחנו לא רוצים שיוזרים מרחוק ישוטטו ברשת, רק מי שנמצא ב-ENC דום.

  3. 00:42

    פה אני יצרתי קבוצה עם השרת שלנו, בואו נראה מה התחנה כרגע יכולה להגיע, עדיין לא עשיתי install, אני רק אמחיש איך זה בא לידי ביטוי, אם אני עושה netstat-rn אני אראה את הכתובות שהן מאחורי ה-VPN.

  4. 00:59

    אמרנו 172.16.10, אז שימו לב, מ-10.81, 10.82, דרך 172.16, 10.1, אני חוזר רגע, הנה אני, זה הכתובת שקיבלתי מ-checkpoint, כאילו מהfirewall שהתחברתי אליו, ועכשיו ה-routing table של המחשב אומר אם זה 10.81 או 10.82, לך ל-VPN, 172.16, 10.1, אני חוזר רגע לסרטוט, 10.881, פה קיבלתי,

  5. 01:31

    חוץ מה-IP הזה, יש לי 172.16.11. והתחנה עכשיו יודעת שכל הרשתות שמאחורי ה-VPN הולכים ל-172.16.1. כל השאר יוצאות לאינטרנט כרגיל.

  6. 01:46

    דרך הראוטר הביתי, האינטרנט שלנו הוא 10.88.200 בכלל. זה ה-10.88.200, זה האינטרנט, זה לא ה-firewall. רק מה שקשור ל-VPN הולך ל-firewall שלנו.

  7. 01:59

    עכשיו בואו נבדוק את ה-RDP. mstc-v108012 זה השרת שלנו שימו לב הוא עונה לנו אני מזדהה כרגע עם אדמיניסטרטור אבל כמובן שבסביבת פרודקשן אנחנו לא נזדהה איתו עם היוזר זהו אני בשרת אנחנו נראה גם את הכתובת IP שאיתה אנחנו מגיעים לשרת באותה שיטה נטסטאט אבל בלי

  8. 02:27

    r אני עושה נטסטאט מינוס n, שימו לב, 3389, הוא מזהה אותו כאילו זה הכתובת של הפיירוול, אז הפיירוול עושה לנו נאט פה, 1080, 11, בואו נסתכל על זה, זה אנחנו פה, זה הרגל הזאת, בואו נראה את זה בלוגים, אז הנה הלוגים שלנו לפי 172.16.10.1,

  9. 02:53

    ואנחנו רואים שאנחנו עובדים VPN, זה ה-IP שלנו, זה גם ה-VPN Peer Gateway ואנחנו רואים שהוא עושה נאט, זאת אומרת שהשרת רואה את החיבור שלנו עם 10.81.1 אבל אנחנו גם רואים שזה לא ה-Firewall עצמו אלא זה User VPN 1. בואו ננסה לראות גם את החיבור, אנחנו רואים לוגין Identity Awareness ו-VPN

  10. 03:23

    Remote Access ra-group וזה החוק שלנו ra-rdp-to-srv Successful Login זהו אנחנו מסודרים יש לנו הכל עכשיו לפני כמה דקות צמצמתי את ה-encryption domain עוד לא עשיתי install תכף נעשה install וכשנתחבר שוב אנחנו כבר לא נראה את כל הכתבות IP אנחנו נראה

לקורס המלא: קורס צ'ק פוינט – Check Point

ההרצאה הקודמת: הסבר על חיבור מרחוק - VPN - Remote Access - חלק 3

ההרצאה הבאה: הסבר על SSL VPN

הרצאות קשורות מקורסים אחרים

  • הדגמה של VPN Remote Access
  • חיבור מרחוק עם SSH
  • VPN
  • חיבור VPN לתוך HackTheBox

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס פורטיגייט - FortiGate