PracticU

הסבר על SSL VPN

בלי כתוביותעם כתוביות
PracticU › קורס צ'ק פוינט - Check Point Gaia R81 › הסבר על SSL VPN
הסבר על SSL VPN
אחרי שנבדק החיבור מרחוק עם קליינט, ההרצאה חוזרת על אותו תהליך ב-SSL VPN דרך דפדפן, עם Java ועם ה-Portal של הפיירוול.
השלבים העיקריים
1. Java: בלי Java ה-SSL VPN לא עובד, ולכן מתקינים אותה. בזמן החיבור טבלת הניתוב מאפשרת לגלוש באינטרנט הביתי בנפרד מה-VPN.
2. גישה ל-Portal: גולשים לכתובת הפיירוול עם נתיב ה-SSL VPN. מופיעה שגיאת חותמת לא Trusted. זו חותמת שהונפקה על ידי מכונת הניהול והשם עליה הוא של הגטוויי, כך שיודעים שהגענו למקום הנכון.
3. הזדהות: אותו יוזר ואותה סיסמה. לוחצים Connect, ו-Check Point מבקשת Add-on, כלומר SSL Network Extender, שיוצר כרטיס רשת נוסף. זה שונה מה-Agent (המפתח הצהוב).
4. חותמת: מסמנים Trust ו-Continue. ארגונים גדולים קונים חותמת, למשל GoDaddy, ושותלים אותה בפיירוול כדי שתהיה Trusted. יש ארגונים שלא קונים ומשאירים כך, והיוזרים לוחצים Continue. זה תלוי במודעות של אנשי האבטחה.
5. בדיקה: רואים שהכלי מחובר ויש לו IP, ו-RDP עובד. החלון לא מעודכן בגלל חסימת פופ-אפים, וצריך לאפשר אותם לכתובת הפיירוול. זו בעיה חזותית בלבד. בסוף מוצגת הודעת חיבור וניתן להוסיף אייקון RDP או פתיחה אוטומטית ליוזר.
שימו לב
1. ניתוק: חשוב לעשות Disconnect ואז Logout.
2. ניתובים עודפים: גם כאן בטבלת הניתוב נראו יותר ניתובים מהצפוי. בדרך כלל מופיע רק ה-Encryption Domain. ייתכן באג בגרסה, אבל המרצה לא רוצה לקבוע.
השלב הבא הוא חיבור הפיירוול לדומיין עם שרת Active Directory, כדי שהבדיקה תתבצע מולו.
אחרי ההרצאה אפשר להתחבר ל-SSL VPN מדפדפן ולהבין את תפקיד החותמת וה-Add-on.
השיעור הבא בקורס: שינוי כתובת IP חיצונית לכתובת דינמית - DHCP
מילון מושגים:
SSL - פרוטוקול להצפנת תקשורת ברשת ולאימות זהות השרת. קודמו של TLS, והשם עדיין נפוץ בשימוש.
VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.
Java - שפת תכנות עילית ומונחית עצמים, הרצה על מכונה וירטואלית (JVM) ומשמשת לפיתוח מגוון יישומים.
חומת אש - מערכת שמסננת תעבורת רשת לפי כללים, ומתירה או חוסמת חיבורים כדי להגן על מחשב או רשת.
RDP - פרוטוקול של מיקרוסופט לחיבור לשולחן עבודה מרוחק של מחשב Windows והפעלתו מרחוק.
הצפנה - המרת מידע לצורה בלתי קריאה בעזרת מפתח, כך שרק מי שמחזיק במפתח המתאים יכול לפענח ולקרוא אותו.
באג - תקלה או שגיאה בקוד שגורמת לתוכנה להתנהג בניגוד למצופה.
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.

פרקי ההרצאה: הסבר על SSL VPN

  1. 00:00

    התקנת Java לחיבור SSL

  2. 00:39

    זיהוי חותמת הגטוויי

  3. 01:13

    אישור החותמת ו-Trust

  4. 01:51

    בדיקת RDP דרך החיבור

  5. 02:31

    בדיקת טבלת הניתוב

תמלול ההרצאה: הסבר על SSL VPN

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על SSL VPN» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    עכשיו ננסה את אותו תהליך ב-SSL. אז אמרתי, קודם כל אנחנו חייבים Java, בלי Java ה-SSL לא עובד. בואו נפתח פה טאב אחר, אני קודם כל מתקין את ה-Java.

  2. 00:14

    אגב, בזמן שאנחנו מחוברים, הטבלת ניתוב פה מאפשרת לנו לגלוש באינטרנט בלי קשר לחיבור VPN. אנחנו ממשיכים לגלוש דרך האינטרנט הביתי הרגיל.

  3. 00:25

    דאונלוד Java. יש לנו Java. עכשיו, 8081/SSL VPN אנחנו מקבלים את ההודעת שגיאה שזו לא חותמת שהיא trusted זאת חותמת שאנחנו אמורים לראות את השם של הגטוויי הנה גטוויי 2 VPN סרטיפיקט מי שהנפיק את החותמת זה המנג'מנט זה ה-18114 שלנו ככה אני יודע שאני במקום הנכון אני מזדהה עם אותו יוזר

  4. 00:54

    אותה סיסמה ויש לי פה קונקט פה הוא אומר שאני צריך איזשהו אג'נט בכל זאת אבל זה לא אג'נט כזה כמו המפתח פה זה איזשהו אד-און הוא למעשה יוצר לנו פה עוד כרטיס רשת זה הכרטיס רשת של האג'נט של הקליינט הצ'ק פוינט קליינט בכוונה אני עובר לשיטה הזאת תכף נראה פה עוד אחד וגם מציג לנו את החותמת צ'ק פוינט מובייל אני אומר לו trust

  5. 01:23

    ו-Continue, ארגונים גדולים קונים חותמת GoDaddy ו-Resign ושותלים את החותמת ב-Firewall ואז החותמת היא Trusted. כאן אנחנו בסביבת מעבדה, יש גם הרבה ארגונים שלא קונים חותמת, נשארים ככה, יוזרים רגילים, פשוט עושים Continue.

  6. 01:42

    תלוי במודעות של האנשי אבטחת מידע, אנשי תחזוקת ה-Firewall, אם ייקח לו הרבה זמן. בינתיים נסתכל לראות זה ה-checkpoint של ה-VPN Client שזה המפתח הצהוב וזה של SSL Network Extender אנחנו יכולים לראות שאפילו כבר מחובר והוא קיבל IP בוא ננסה את ה-RDP נראה אם זה יעבוד לנו כן אז זה כנראה משהו ויזואלי בלבד

  7. 02:11

    ואולי צריך לעשות פה רענון או שצריך לפתוח פה פופ-אפים בוא ננסה את הפופ-אפ נראה לי שזו הבעיה. Settings, אז הנה הפופ-אפים, אז אני יכול להגיד לו שהכל פה מורשה, או שפשוט להגיד לו Allow to send pop-up, אני יכול להגיד לו 10.80, 10.81. בגדול זו בעיה חזותית, אנחנו כבר מחוברים.

  8. 02:39

    בואו נראה מבחינת ראוטינג מה אנחנו רואים פה, גם פה אנחנו רואים 10.80,

לקורס המלא: קורס צ'ק פוינט – Check Point

ההרצאה הקודמת: הסבר על חיבור מרחוק - VPN - Remote Access - חלק 4

ההרצאה הבאה: שינוי כתובת IP חיצונית - לכתובת דינמית - DHCP

הרצאות קשורות מקורסים אחרים

  • הגדרת FortiGate VPN - SSL
  • VPN
  • SSL Strip
  • אתר SSL Labs

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס פורטיגייט - FortiGate