
הטקסט המלא של הדקות הראשונות בהרצאה «הקמת מעבדה לקורס צ'ק פוינט» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
אני רוצה לחזור שוב ליסודות איך המעבדה הזאת מורכבת, איך מקימים אותה, קיבלתי הרבה שאלות, הרבה פניות וכנראה שיש מקום לחדד. אז את המעבדה הקמתי בצורה כמו שאתם רואים עכשיו בסרטוט כדי שנוכל ללמוד באופן כללי על רשתות, זה כמו מיני ישראל של הרשתות הארגוניות.
יש לנו פה כמעט הכל, יש לנו תחנות שהן תחנה אחת שהיא אף טיפוס לכל התחנות ויש לנו פה שרת שכמובן תדמינו שיש פה עוד מלא שרתים מסוגים שונים אבל במעבדה הזאת זה שרת אחד הוא מייצג את כל השרתים.
יש לנו זוג firewallים כמובן שיכולים להיות עוד הרבה הרבה זוגות כאלה אבל כמו שאמרתי זה אף טיפוס יש לנו מכונת ניהול ותחנת ניהול כל זה נותן לנו כאילו רשת הכל נמצא אצלי במחשב.
אין פה חוטים, אין פה מחשבים, אין פה שרתים, הכל הכל אצלי במחשב. אצלי זה מבוסס VMWare, אפשר לבסס את זה גם על Hyper-V, אפשר על Virtual Box, בטוח שיש עוד מלא שיטות לבסס את זה. הכל מבוסס על וירטואליזציה.
הווירטואליזציה רעיון גאוני אבל מאוד מאוד פשוט. האפליקציה של הווירטואליזציה, אנחנו מקימים את המחשב שאנחנו רוצים, את השרת, וואטאבר, והיא הופכת את זה לקובץ בודד במחשב.
ברגע שאני לוחץ פליי, זה מנוגן מתוך הקובץ. כאילו זה מחשב אמיתי. כאילו יש פה ברזל שמדליקים אותו, נותנים לו חשמל. כמעט הכל אותו דבר.
במעבדה הזאת, אני חוזר שוב, אני מקים כאילו תחנה וירטואלית, שרת וירטואלי, אפליינסים וירטואליים בקלאסטר, יש לנו מכונת ניהול, יש לנו תחנה שמנהלת. למה מכונת ניהול בנפרד?
בקצרה, במכונת ניהול אפשר לנהל כמה פיירוולים. זאת אומרת, אם עושים תחזוקה לפיירוול, קרה משהו, יצא איזה עוד פיקס שחייבים לעדכן, זה לא נוגע במכונת ניהול, זה רק בפיירוול.
וההפך, אם צריך תחזוקה למכונת ניהול, אז זה לא משפיע על הפרודקשן, הכל עובד. אם אני מכבה את המכונת ניהול, הפיירוולים ממשיכים לעבוד.
יותר מדי זמן יש דברים שתלויים במכונת ניהול תפילו את המכונת ניהול ליום יומיים לא קרה כלום המערכת ממשיכה לעבוד בדרך כלל מכונות ניהול הם וירטואליות כי יותר קל לגבות אותם עושים סנפשוט עושים כיבוי סנפשוט מדליקים זהו לא משנה מה יקרה למכונה הזאת במיוחד לפני אפגריידים הודפיקסים וירטואליזציה מאוד יעילה מתי קונים אפליינס יש
אפליינסים למכונות ניהול כמו שיש פיירולים קונים אפליינס שיש תעבורה מאוד מאוד גדולה של לוגים ומכונה וירטואלית הביצועים שלה מושפעים מכל ההוסט שמנהל את המערכת הווירטואלית ופה זה הוסט דדיקייט למכונת ניהול הוא יכול לעמוד באלפי לוגים בשנייה גם לאגור מיליוני לוגים היסטוריה של שנה אחורה
להרבה ארגונים זה מאוד חשוב בהיסטוריה כי כשקורה משהו רוצים להבין איך זה קרה ולהימנע ממנו בעתיד, וצריך לחפור בלוגים אפילו חודשים אחורה. ההאקרים שתוקפים הם לא תוקפים מהיום להיום, הם עושים עבודת הכנה, הם מתבססים בארגון, לומדים אותו ולאט לאט