חלוקת עומסים
Load Balancer
צ'ק פוינט - חלק 2

תמלול ההרצאה: חלוקת עומסים Load Balancer צ'ק פוינט - חלק 2

הטקסט המלא של הדקות הראשונות בהרצאה «חלוקת עומסים Load Balancer צ'ק פוינט - חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   הפיירוול סיים את ההתקנה ואנחנו מתחילים first time wizard תזכורת קטנה יש לנו ארבעה כרטיסי רשת אנחנו מנהלים את הפיירוול מvmnet 10 אז אני רוצה להראות לכם איך אני מנהל את הפיירוול דרך vmnet 10 אני נכנס לווירצ'ואל נטוורק אדיטור בוחר בצ'יין סטינגס אז אני עצרתי לי פה כרטיס רשת vmnet 10 טאי פוסטון והגדרתי פה שהרשת היא 1080/11.

2. 00:33

   ב-dhcp הגבלתי אותו בין 100 ל-120 ואני נותן לעצמי שימו לב connect a host virtual adapter to this network מה זה אומר אני אנמיך פה הכל אני הולך לנטוור קונקשן של המחשב שלי המחשב שמריץ את ה-vmware ונוצר לי פה כרטיס vmnet 10 בכרטיס הזה אני מגדיר לו 10-80-11-11 ככה המחשב שלי נמצא באותו סאבנט באותו וילאן ביחד עם

3. 01:03

   הפיירוול שלי ואז 10-80-11-11 יכול לראות את 10-80-11-4 אני פותח HTTPS ל-10-80-11-4 והפיירוול עונה לי אני יכול לנהל אותו אני לא צריך מכונה וירטואלית נוספת לניהול הפיירוול דרך המחשב שלי הכרטיס הווירטואלי הזה vmnet 10 אני יכול ליצור עוד כרטיסים וירטואליים אבל למעשה אני לא

4. 01:25

   צריך יש לי את vmnet 8 לנאט ויש לי את vmnet 10 לניהול אני יכול לנהל גם דרך vmnet 8 אבל זה פחות פופולרי בארגונים בכל מקום מסודר יש רשת שהיא דדיקייט לניהול תחנות רגילות שהן לא מחוברות לרשת הניהול לא יכולות לנהל את הפיירוולים אז אני שומר על הסטנדרט הזה גם פה אז נתתי לעצמי עוד פעם 1080 1100 באותו סאבנט אני עושה פה אדוונס פרוסיד במהלך

5. 02:00

   ההתקנה נתתי סיסמה אני משתמש באותה סיסמה ומתחיל הפירסט טיים ויזארד r81 פירסט טיים קונפיגוריישן פירסט טיים ויזארד פה אני פשוט עושה לו קונטיניו יש לי פה עוד אופציות שהן פחות שימושיות מאשר לו שזה הכתובות שנתתי אמרתי שאת הדיפול גטווי נשנה כשנגדיר את הכרטיס מול האינטרנט

6. 02:23

   גם פה אני לא נוגע, ממשיך, נותן לו את השם. את השם עדיף לא לשנות, עדיף לחשוב טוב לפני שנותנים שם. דומיין yanniv.lab.local. הפעם אין לי ישירה דומיין, אני משתמש בגוגל.

7. 02:37

   כמה שיותר לפשט את המעבדה, שיהיה יותר קל להקים אותה. אני מקווה שגם לכם יהיה יותר קל להקים אותה. תקימו אותה as is ותוכלו אחרי זה להתקדם למעבדות הרבה יותר מתקדמות.

8. 02:49

   אני מכוון את התאריך והשעה manually, ואז אפשר לשנות ל-NTP, כרגע אין לי אינטרנט, אז אני מגדיר ידנית. כאן ה-First Time Wizard הוא הכרחי, יש לנו בחירה שהוא Security Gateway or Management, ויש לנו מולטי דומיין, מולטי דומיין, שיעור מתקדם יותר, זה למעשה כמה מכונות ניהול באותה מכונה אחת פיזית.

9. 03:10

   אנחנו יכולים להגדיר פה מולטי דומיין, ואז בתוך המולטי דומיין להגדיר כמה מכונות ניהול, כאילו מכונות וירטואליות בתוך המכונות הווירטואליות.

10. 03:20

    זה טיפה יותר מורכב, אנחנו נשארים עם security gateway או security management ואני בוחר את שניהם זאת אומרת all-in-one גם gateway גם management אין לי פה קלאסטר במעבדה הזאת אמרתי כמה שיותר פשוט אני לא אוהב להשתמש באדמין של הגאיה לטובת הניהול אני ממציא ליוזר חדש לניהול זה fwm-admin כמובן שאתם יכולים להמציא איזה יוזר שאתם רוצים אני לא אוהב להשתמש בגאיה

11. 03:48

    אם יש לי עורכים, באים לאיזה סקר לביקורת ומישהו צריך את הסיסמה לפיירוול, אני לא רוצה שהוא ידע את האדמין שלה, של הגאיה. הגאיה זה מה שעכשיו אנחנו בלוגין פה, 10-81-4.

12. 04:01

    אני לא רוצה שלאף אחד תהיה גישה לכרטיסי רשת, לניתובים, ל-NTP. בלחיצת כפתור קטנה אפשר פשוט לפרמט את הפיירוול ולגמור אותו.

13. 04:11

    אני לא לוקח את הסיכונים האלה, אני ממציא יוזר שהוא רק למנג'מנט. מה זה המנג'מנט? זה הסמארט קונסול.

14. 04:18

    אני עושה פה חזרה על שיעורים קודמים, יש לנו סמארט קונסול שמנהל רק את המנג'מנט, הוא לא מנהל את הגיא. תכף נתקדם ונראה מה זה לנהל את המנג'מנט,