PracticU

חלוקת עומסים
Load Balancer
צ'ק פוינט - חלק 1

בלי כתוביותעם כתוביות
PracticU › קורס צ'ק פוינט - Check Point Gaia R81 › חלוקת עומסים Load Balancer צ'ק פוינט - חלק 1
מילון מושגים:
מאזן עומסים - רכיב שמחלק בקשות נכנסות בין כמה שרתים, כדי לשפר ביצועים, זמינות ועמידות בעומס.
חומת אש - מערכת שמסננת תעבורת רשת לפי כללים, ומתירה או חוסמת חיבורים כדי להגן על מחשב או רשת.
VMware - חברה ומוצרי וירטואליזציה הנפוצים בארגונים, המאפשרים להריץ מכונות וירטואליות רבות על חומרה פיזית אחת.
מכונה וירטואלית - מחשב מדומה שרץ כתוכנה על גבי מחשב פיזי, עם מערכת הפעלה ומשאבים משלו, בבידוד מהמערכת המארחת.
שער - התקן או נקודה שמחברים בין רשתות ומעבירים דרכם תעבורה החוצה, למשל שער ברירת המחדל ליציאה לאינטרנט.
ISO - קובץ תמונה של תקליטור או מדיה שלמה, המשמש להתקנת מערכות הפעלה ותוכנות.
NAT - מנגנון שמתרגם כתובות IP פרטיות לכתובת ציבורית אחת, כדי לאפשר למחשבים ברשת פנימית לגשת לאינטרנט.
לוג - רישום מתועד של אירועים ופעולות שמתרחשים במערכת או בתוכנה, המשמש למעקב ולאיתור תקלות.

חלוקת עומסים Load Balancer צ'ק פוינט - חלק 1
בסדרה הזו בונים מעבדה של חלוקת עומסים ושרידות לשני שרתי web מאחורי firewall של צ'ק פוינט. בחלק הראשון מקימים ב-VMware את מכונת ה-firewall ומתחילים את ההתקנה.
השלבים העיקריים
1. מטרת המעבדה: שני שרתים, srv1 ו-srv2, שעונים בו זמנית. אם אחד נופל השני עונה, ואם יש עומס על אחד השני נכנס לעבודה. הבדיקה נעשית משתי תחנות, ובהמשך גם כמו מהאינטרנט דרך VM-NET 8.
2. מכונה אחת לשני התפקידים: מקימים firewall שהוא גם Management וגם Gateway (All-in-One), כדי לפשט את המעבדה. בוחרים New Virtual Machine עם ה-ISO של צ'ק פוינט R81.20.
3. כרטיסי רשת: ארבעה כרטיסים לפי השרטוט. הראשון מול האינטרנט ב-NAT, השני לניהול ב-VM-NET 10, השלישי לשרתים ב-VM-NET 1 והרביעי לתחנות ב-VM-NET 2. הדובר מדגיש להיצמד לשרטוט כדי למנוע טעויות.
4. דיסק וזיכרון: לזמן ההתקנה ניתנו 16 ג'יגה כדי שתעבור מהר, ואפשר להקטין אחר כך. מכונה שאינה Windows עדיף להריץ בלי גרפיקה, וזה חוסך משאבים.
5. פרטיציות בהתקנה: הדיסק הוא 300 ג'יגה, ומקצים כמעט חצי מהם ל-log, כי רוצים הרבה לוגים. נקבעות סיסמת ניהול וסיסמת maintenance, ואפשר להשתמש באותה סיסמה.
6. כתובת ניהול: הניהול דרך eth1, ולכן נותנים לו כתובת 10.81.4 כמו בשרטוט. ה-gateway יוגדר אחר כך על eth0 כשמגדירים את הכרטיס מול האינטרנט.
7. First Time Wizard: אחרי ההתקנה ועליית ה-firewall מחדש חובה להריץ אותו בממשק ה-web. בלעדיו אי אפשר להתקדם להגדרות או להתקנת hotfix.
שימו לב
מפרידים בין שלבי ההתקנה לשלבי ההגדרה: קודם סט-אפ, ריבוט ו-First Time Wizard, ורק אחר כך שאר הכרטיסים וההגדרות.
בסוף החלק הזה יש מכונת All-in-One מותקנת, מוכנה לשלב ה-First Time Wizard.
השיעור הבא בקורס: חלוקת עומסים Load Balancer צ'ק פוינט - חלק 2

פרקי ההרצאה: חלוקת עומסים Load Balancer צ'ק פוינט - חלק 1

  1. 00:00

    מטרת חלוקת העומסים בין שרתי Web

  2. 00:41

    הקמת מכונת All-in-One ב-VMware

  3. 01:17

    הגדרת כרטיסי הרשת לפי השרטוט

  4. 02:13

    התחלת סט-אפ ההתקנה וחלוקת הדיסקים

תמלול ההרצאה: חלוקת עומסים Load Balancer צ'ק פוינט - חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «חלוקת עומסים Load Balancer צ'ק פוינט - חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    חלוקת עומסים ושרידות של שרתי www. בשרטוט שלפנינו יש לנו רשת עם זוג שרתים שניהם שרתי web srv1 srv2 המטרה שלנו לאפשר פניות לשני השרתים בו זמנית אם שרת אחד נופל השרת השני עונה לנו אם יש עומס על שרת אחד אז גם שרת 2 עונה לנו וההפך במקום שרק שרת אחד עובד אנחנו רוצים זוג שרתים שיעבוד אנחנו נבדוק את זה באמצעות שתי תחנות, תחנה אחת ותחנה שתיים ואחר כך נבדוק את זה גם שהתחנות

  2. 00:34

    האלה באינטרנט מתחברות כאילו מהאינטרנט דרך ה-VM-NET 8. לצורך המעבדה הזאת אני אקים firewall אחד שהוא גם Firewall וגם Management, גם כדי לפשט את המעבדה וגם ללמוד איך עושים את זה ב-All-in-One.

  3. 00:50

    אני פשוט בוחר New Virtual Machine, אומר לו Next, מכוון פה את ה-ISO ל-81.20 של צ'ק פוינט, נותן לו איזשהו שם, אני קורא לו הפעם All-in-One בגלל שזו גם מכונת ניהול וגם גטוויי.

  4. 01:07

    אני נותן לו כמה דיסק שבא לי, בכל מקרה הוא מפצל את הדיסק לפי הצורך, ככל שהמכונה גדלה יותר הוא יוצר עוד דיסקים קטנים. בשלב ההתקנה אני נותן לו 16 ג'יגה כדי שההתקנה תעבור לנו מהר, אחרי זה אפשר להוריד את זה כי יש לנו גם שרתים ותחנות.

  5. 01:24

    הכרטיס הראשון הוא מול האינטרנט בנאט, עכשיו אני מוסיף לו את הכרטיס ניהול, כרטיס ניהול שלי ב-VM-NET 10, אני מוסיף לו כרטיס לשרתים, אני מכוון אותו על VM-NET 1, וכרטיס לתחנות VM-NET 2. כל כרטיס רשת מתחבר לאיזשהו סוויץ', זה מדמה לנו את כל החומרה הזאת.

  6. 01:49

    כרטיס ראשון אני מכוון מול האינטרנט בנאט, כרטיס שני אני שם אותו לניהול, שרתים, תחנות, ממש לפי הסרטוט, אני נצמד לסרטוט, מינימום טעויות.

  7. 02:01

    פה זה טיפ שכדאי לכם לזכור, כל המכונות שהן לא Windows ללא גרפיקה, להוריד את זה, זה חוסך מלא משאבים. וזהו, סיימנו.

  8. 02:10

    בניתי מכונה שהיא All-in-One ב-VMware, עם הכרטיסים שלה. עכשיו אנחנו פשוט מתחילים את הסט-אפ של ההתקנה. אנחנו כרגע בסט-אפ של התקנה של מכונת ניהול עם Firewall ביחד, אני מעדכן אותו שימשיך להתקין אני בוחר באנגלית כאן אני משחק עם הדיסקים כמו שיש בווינדוס קונן סי וקונן די אז

  9. 02:35

    אני רוצה להגדיל את הדיסק התקנה זה הרוט ואני רוצה שיהיה לי הרבה לוגים ובקאפ אין אפגרייט פחות חשוב לי כרגע אז אני משאיר אותו כמו שיש קונן סי וקונן די בלינוקס

לקורס המלא: קורס צ'ק פוינט – Check Point

ההרצאה הקודמת: הגדרת Threat Prevention - בצ'ק פוינט

ההרצאה הבאה: חלוקת עומסים - Load Balancer - צ'ק פוינט - חלק 2

הרצאות קשורות מקורסים אחרים

  • הסבר על Load Balancer ב-Azure
  • AWS ALB - Application Load Balancer - חלק 1
  • ניתוב סטטי ופיזור עומסים - Load Balancing
  • הגדרת Load Balancer - מסוג ALB בענן של AWS

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס פורטיגייט - FortiGate