PracticU

הקמת מעבדה
לקורס צ'ק פוינט

בלי כתוביותעם כתוביות
PracticU › קורס צ'ק פוינט - Check Point Gaia R81 › הקמת מעבדה לקורס צ'ק פוינט
הקמת מעבדה לקורס צ'ק פוינט
ההרצאה מסבירה איך בנויה מעבדת Check Point שרצה כולה על מחשב אחד, ואיך מחברים את הרכיבים שלה זה לזה. מומלץ לשרטט אותה לפני שמקימים משהו.
איך המעבדה בנויה
1. הרכיבים: תחנה אחת שמייצגת את כל התחנות, שרת אחד שמייצג את כל השרתים, זוג Firewalls בקלאסטר, מכונת ניהול (Management) ותחנת ניהול. הכול וירטואלי: האפליקציה הופכת כל מחשב וירטואלי לקובץ בודד שמנגן כמו מחשב אמיתי. אצל המרצה זה VMware, אבל אפשר גם Hyper-V או VirtualBox.
2. למה מכונת ניהול נפרדת: אפשר לנהל בה כמה Firewalls. תחזוקה של ה-Firewall לא נוגעת בה, וכיבוי שלה ליום-יומיים לא מפיל את המערכת. מכונות ניהול הן בדרך כלל וירטואליות כי קל לגבות אותן עם snapshot לפני שדרוגים. קונים Appliance למכונת ניהול כשיש תעבורת לוגים גדולה, כי הוא יכול לאגור מיליוני לוגים ולשמור היסטוריה של שנה, שחשובה לחקירת תקיפות שנבנות לאורך זמן.
3. ה-VMnets: ב-Virtual Network Editor של VMware, VMnet0 הוא Bridge שמקבל את כרטיס הרשת של ה-Host, ו-VMnet8 הוא NAT. המרצה מעדיף NAT כי הלפטופ עובר בין מקומות והכתובת במכונה הווירטואלית נשארת זהה. VMnet10 הומצא ומדמה את רגל ה-MGMT של כל ה-Firewalls, בטווח 10.80.11.x, כשה-Host הוא 10.80.11.11.
4. DHCP: הטווח בכל רשת נקבע כך שלא ייווצר IP כפול, למשל DHCP בטווח 100 עד 120 ורשתות המעבדה בכתובות נמוכות יותר. ל-Host נותנים רק IP ברגל ה-MGMT, בלי Gateway ובלי DNS.
5. רגליים של כל מכונה: התחנה VM1 על VMnet2, השרת על VMnet1, וה-Firewall בעל רגל בכל רשת, בנוסף לרגל ה-MGMT. הקלאסטר צריך רגל ייעודית לסנכרון. ב-Appliance פיזי ה-Best Practice הוא כבל ישיר בין שני ה-Firewalls, ומתג רק כשהם בארונות נפרדים, בקומות או בבניינים שונים.
6. השרת: הוא גם DNS וגם Domain Controller, כדי שה-Firewall ימשוך ממנו פרטי משתמשים עבור Identity Awareness.
7. סימולציה של האינטרנט: תחנה על VMnet8 נחשבת כבר באינטרנט. כדי לדמות חיבור מרחוק אפשר להשתמש במחשב עם Bridge ובנקודה חמה, לפתוח פורטים בראוטר הביתי ולהתחבר ל-VPN.
שימו לב
- הזיכרון במחשב מוגבל (32 GB בלפטופ המרצה), ולכן סך המכונות שמדליקים לא יכול לעבור אותו. המספר בשם המכונה (למשל VM1-5) מציין כמה GB זיכרון היא צריכה.
- כל הכתובות והרשתות במעבדה שרירותיות. כדאי לשרטט (המרצה משתמש באתר Draw.io) ולסמן כל IP ורשת.
- בפרודקשן לא מציבים כתובות אמיתיות באתר ציור.
אחרי ההרצאה אפשר לתכנן ולהקים מעבדת רשת וירטואלית עם רשתות VMnet לניהול, לקלאסטר ולמחשבי הקצה.
השיעור הבא בקורס: הורדה של ISO מאתר של צ'ק פוינט
מילון מושגים:
קלאסטר – קבוצת מחשבים או שרתים שעובדים יחד כמערכת אחת, לשם זמינות גבוהה, ביצועים או חלוקת עומס.
VMware – חברה ומוצרי וירטואליזציה הנפוצים בארגונים, המאפשרים להריץ מכונות וירטואליות רבות על חומרה פיזית אחת.
Hyper-V – טכנולוגיית הווירטואליזציה של מיקרוסופט להרצת מכונות וירטואליות על Windows.
VirtualBox – תוכנת וירטואליזציה חינמית של אורקל להרצת מכונות וירטואליות על מחשב אישי.
NAT – מנגנון שמתרגם כתובות IP פרטיות לכתובת ציבורית אחת, כדי לאפשר למחשבים ברשת פנימית לגשת לאינטרנט.
DHCP – פרוטוקול שמחלק כתובות IP והגדרות רשת למכשירים אוטומטית כשהם מתחברים לרשת.
VPN – רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.
ISO – קובץ תמונה של תקליטור או מדיה שלמה, המשמש להתקנת מערכות הפעלה ותוכנות.

פרקי ההרצאה: הקמת מעבדה לקורס צ'ק פוינט

  1. 00:00

    מבנה המעבדה

  2. 00:40

    זוג הפיירוולים ומכונת הניהול

  3. 01:17

    המעבדה מבוססת וירטואליזציה

  4. 01:53

    הפרדת מכונת הניהול

  5. 02:31

    Host ייעודי למכונת ניהול

  6. 03:05

    חשיבות היסטוריית הלוגים

תמלול ההרצאה: הקמת מעבדה לקורס צ'ק פוינט

הטקסט המלא של הדקות הראשונות בהרצאה «הקמת מעבדה לקורס צ'ק פוינט» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    אני רוצה לחזור שוב ליסודות איך המעבדה הזאת מורכבת, איך מקימים אותה, קיבלתי הרבה שאלות, הרבה פניות וכנראה שיש מקום לחדד. אז את המעבדה הקמתי בצורה כמו שאתם רואים עכשיו בסרטוט כדי שנוכל ללמוד באופן כללי על רשתות, זה כמו מיני ישראל של הרשתות הארגוניות.

  2. 00:23

    יש לנו פה כמעט הכל, יש לנו תחנות שהן תחנה אחת שהיא אף טיפוס לכל התחנות ויש לנו פה שרת שכמובן תדמינו שיש פה עוד מלא שרתים מסוגים שונים אבל במעבדה הזאת זה שרת אחד הוא מייצג את כל השרתים.

  3. 00:40

    יש לנו זוג firewallים כמובן שיכולים להיות עוד הרבה הרבה זוגות כאלה אבל כמו שאמרתי זה אף טיפוס יש לנו מכונת ניהול ותחנת ניהול כל זה נותן לנו כאילו רשת הכל נמצא אצלי במחשב.

  4. 00:55

    אין פה חוטים, אין פה מחשבים, אין פה שרתים, הכל הכל אצלי במחשב. אצלי זה מבוסס VMWare, אפשר לבסס את זה גם על Hyper-V, אפשר על Virtual Box, בטוח שיש עוד מלא שיטות לבסס את זה. הכל מבוסס על וירטואליזציה.

  5. 01:13

    הווירטואליזציה רעיון גאוני אבל מאוד מאוד פשוט. האפליקציה של הווירטואליזציה, אנחנו מקימים את המחשב שאנחנו רוצים, את השרת, וואטאבר, והיא הופכת את זה לקובץ בודד במחשב.

  6. 01:27

    ברגע שאני לוחץ פליי, זה מנוגן מתוך הקובץ. כאילו זה מחשב אמיתי. כאילו יש פה ברזל שמדליקים אותו, נותנים לו חשמל. כמעט הכל אותו דבר.

  7. 01:37

    במעבדה הזאת, אני חוזר שוב, אני מקים כאילו תחנה וירטואלית, שרת וירטואלי, אפליינסים וירטואליים בקלאסטר, יש לנו מכונת ניהול, יש לנו תחנה שמנהלת. למה מכונת ניהול בנפרד?

  8. 01:52

    בקצרה, במכונת ניהול אפשר לנהל כמה פיירוולים. זאת אומרת, אם עושים תחזוקה לפיירוול, קרה משהו, יצא איזה עוד פיקס שחייבים לעדכן, זה לא נוגע במכונת ניהול, זה רק בפיירוול.

  9. 02:05

    וההפך, אם צריך תחזוקה למכונת ניהול, אז זה לא משפיע על הפרודקשן, הכל עובד. אם אני מכבה את המכונת ניהול, הפיירוולים ממשיכים לעבוד.

  10. 02:14

    יותר מדי זמן יש דברים שתלויים במכונת ניהול תפילו את המכונת ניהול ליום יומיים לא קרה כלום המערכת ממשיכה לעבוד בדרך כלל מכונות ניהול הם וירטואליות כי יותר קל לגבות אותם עושים סנפשוט עושים כיבוי סנפשוט מדליקים זהו לא משנה מה יקרה למכונה הזאת במיוחד לפני אפגריידים הודפיקסים וירטואליזציה מאוד יעילה מתי קונים אפליינס יש

  11. 02:40

    אפליינסים למכונות ניהול כמו שיש פיירולים קונים אפליינס שיש תעבורה מאוד מאוד גדולה של לוגים ומכונה וירטואלית הביצועים שלה מושפעים מכל ההוסט שמנהל את המערכת הווירטואלית ופה זה הוסט דדיקייט למכונת ניהול הוא יכול לעמוד באלפי לוגים בשנייה גם לאגור מיליוני לוגים היסטוריה של שנה אחורה

  12. 03:05

    להרבה ארגונים זה מאוד חשוב בהיסטוריה כי כשקורה משהו רוצים להבין איך זה קרה ולהימנע ממנו בעתיד, וצריך לחפור בלוגים אפילו חודשים אחורה. ההאקרים שתוקפים הם לא תוקפים מהיום להיום, הם עושים עבודת הכנה, הם מתבססים בארגון, לומדים אותו ולאט לאט

לקורס המלא: קורס צ'ק פוינט – Check Point

ההרצאה הקודמת: מבנה הרשת - הסבר על vlan

ההרצאה הבאה: הורדה של ISO - מאתר של צ'ק פוינט

הרצאות קשורות מקורסים אחרים

  • מבוא לקורס QA
  • מבוא לקורס
  • מבוא לקורס JMeter
  • התקנת לינוקס והקמת מעבדה לתרגול

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס פורטיגייט - FortiGate