מבנה הרשת
הסבר על vlan

תמלול ההרצאה: מבנה הרשת הסבר על vlan

הטקסט המלא של הדקות הראשונות בהרצאה «מבנה הרשת הסבר על vlan» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   בשיעור זה אני מתמקד בסכמה שלפנינו. הסכמה מציגה לנו דוגמה לרשת ארגונית. בואו נעבור מה אנחנו רואים פה. אנחנו רואים קודם כל Firewall במרכז, שזה נושא הקורס שלנו, Firewallים של צ'קפוינט.

2. 00:16

   ה-Firewall מחבר בין הסביבות השונות. הסביבה הראשונה זו סביבה של תחנות או וילאן תחנות. יש לנו וילאן שרתים, יש לנו וילאן לניהול ויש לנו את רשת האינטרנט.

3. 00:31

   יניב תרשה לי להוסיף שצ'ק פוינט הוא דומה מאוד לנתב הביתי לראוטר שיש לנו בבית רק הוא הרבה יותר חכם הוא יודע להיכנס לתוך הפאקט ולבדוק מה קורה שם האם יש שם וירוסים יש לו גם חוקים למי מה מותר לשלוח למעשה אני מתייחס לצ'ק פוינט כראוטר חכם עם תוכנה הרבה יותר חכמה ולווילנים

4. 00:57

   אני מתייחס כתתי רשתות שתתי הרשתות האלו בצבעים שונים נועדו קודם כל לאבטחה. כי לדבר בתוך אותה תת-רשת אפשר ישירות בלי שום בדיקה של צ'קפוינט, בלי שום חוקים.

5. 01:13

   כי כל מי שנמצא באותה תת-רשת, נניח בתת-רשת של התחנות, בווילאן של התחנות, יכול לדבר אחד עם השני ישירות, בלי לעבור בצ'קפוינט, בלי לעבור שום בדיקות. ואם אנחנו רוצים שליטה ובקרה, אנחנו מפרידים את הרשת הארגונית שלנו לתתי רשתות, ומה שמחבר את התתי רשתות האלו זה למעשה ראוטר חכם,

6. 01:39

   שזה הצ'ק פוינט שלנו. נניח אני רוצה לדעת בדיוק איזה תחנה ניגשת לאיזה שרת, ולקבוע באיזה פורט מותר לגשת, אני לא רוצה מצב שהתחנה תוכל לדבר עם כל שרת שבא לה בתוך הארגון.

7. 01:53

   יש לי שרתים של הנהלת חשבונות, יש לי שרתים סודיים עם איזושהי אפליקציה שרק בודדים מורשים לגשת אליה אז אני מפריד את כל התחנות לתת רשת אחת כל השרתים לתת רשת אחרת אני יכול גם להוסיף עוד תתי רשתות נניח לפרויקט מסוים סודי ביותר אני רוצה תת רשת נפרדת לשרתי ווב אני רוצה תת רשת נפרדת כל מה שאני רוצה לנהל את הגישה אליו או ממנו

8. 02:19

   אני שם בתת רשת נפרדת ואז הגישה עוברת דרך הראוטר החכם שלנו שזה צ'ק פוינט זה מה שרציתי להוסיף. אני רושם שזו דוגמה לרשת ארגונית כי אפשר להגדיל ולשכפל אותה לגדלים שונים, זאת אומרת אפשר להוסיף עוד וילאנים של תחנות, אפשר להוסיף עוד וילאנים של שרתים, אפשר לשים firewall יותר גדול, אפשר לשים firewall יותר קטן, אני

9. 02:45

   כבר לא בטוח, זה נראה לי הכי קטן, אבל הרעיון הוא שהבסיס לכל הרשתות הוא משהו בסגנון הזה. אפשר לעשות, אם נגיד יש לנו בניין עם כמה, אז אנחנו עושים לכל קומה וילאן, אפשר לעשות וילאנים לבעלי תפקידים כמו מנכ"ל, רואה חשבון, עורכי דין,

10. 03:06

    וילאנים שאף אחד לא יוכל לגשת למחשבים שלהם. אותו דבר לגבי שרתים, אפשר לשים וילאן לשרתי קבצים, לשרתי אפליקציות, לשרתי דומיין, לשרתי דאטאבייס, לשרתי הזדהות, וכהנה וכהנה יש מגוון נדיר של שרתים ואפשר להחליט שכל שרת, כל סביבת שרתים יש לה וילאן משלה ויש מידור בין הווילאנים.

11. 03:35

    אילולא היו וילאנים וכולם היו באותה רשת לא יכולנו להעביר את זה דרך הפיירוול. הפיירוול מנהל את התעבורה בין וילאן לווילאן. אנחנו שמנו פה וילאן ייעודי לניהול כדי שרק מי שיש לו מחשב פיזי שיכול לנהל את הפארוול יוכל לנהל אותו כי בואו נדמיין מצב שמישהו משתלט על הפארוול והוא פותח לעצמו איזושהי תעבורה שהיא ויכול להשתלט לנו על כל הרשת

12. 04:05

    בגלל זה זה חייב להיות וילאן ייעודי שרק מי שיש לו גישה יוכל לנהל עד עכשיו דיברתי על תעבורה פנימית בתוך הרשת שלנו כעת נדבר קצת על תעבורה חיצונית יש לנו את רשת האינטרנט נניח ואני נכנס לאיזשהו אתר אז קודם כל אני יכול לקבוע בfirewall לאיזה סוגי אתרים אנחנו יכולים לגשת.

13. 04:30

    אני יכול לקבוע אם מורשה יוטיוב מורשה פייסבוק אם viewer any desk. סטרימינג מלא דברים אני יש לי שליטה מלאה אנחנו נראה את זה בסרטון אחר אבל יש לי שליטה מלאה מה מורשה ומה לא אני יכול גם לפי יוזרים קבוצת היוזרים הזו והזאת מורשית יוטיוב וקבוצת יוזרים אחרת לא

14. 04:51

    מורשית יוטיוב או שהיא מורשית פייסבוק. נניח ואני מרשה יוטיוב אני יכול לבדוק מה אני מקבל מהאתר אם יש בו קוד זדוני אם אני מקבל איזשהו קובץ עם וירוס. הפיירוול יש לו מנגנונים שיודעים להיכנס בתוך הנתונים ולראות מה עובר ולהחליט האם זה מורשה או לא מורשה.

15. 05:14

    במידה וזה מורשה זה יעבוד במידה שלא היוזר