PracticU

שינוי כתובת IP חיצונית
לכתובת דינמית - DHCP

בלי כתוביותעם כתוביות
PracticU › קורס צ'ק פוינט - Check Point Gaia R81 › שינוי כתובת IP חיצונית לכתובת דינמית - DHCP
שינוי כתובת IP חיצונית לכתובת דינמית - DHCP
מה קורה כשהכתובת החיצונית של הפיירוול משתנה, למשל כשספק האינטרנט נותן כתובת דינמית? ההרצאה מראה איך מעבירים את הממשק החיצוני מכתובת סטטית ל-DHCP ואיפה צריך לעדכן את הכתובת החדשה.
הרקע
1. NAT מול Bridge: במעבדה הממשק כלפי האינטרנט הוא VMnet8 (NAT) עם כתובת סטטית. היתרון: הכתובת נשארת אחת בכל מודם ובכל רשת ביתית כי היא תלויה ב-VMware. ב-Bridge הרגל מגיעה ישירות למודם, וכשעוברים לרשת אחרת מקבלים כתובת אחרת וצריך לעדכן אותה בפיירוול.
2. גישה דרך רגל ניהולית: כל הפעולות מבוצעות דרך הרגל הניהולית, ולכן אפשר לשנות את הכתובת בלי להתנתק.
השלבים
1. שינוי ל-DHCP: בהגדרות הממשק מחליפים את Use this IP ב-DHCP וממתינים לכתובת שמתקבלת (כאן 10.80.8.104).
2. עדכון בניהול: הכתובת הראשית של האובייקט צריכה להתעדכן גם ב-Smart Console, כי זו הכתובת שאליה מתחברים ב-VPN. ממשקי הטופולוגיה צריכים להתעדכן גם, ואפשר לתת למכונת הניהול למשוך את הנתונים בפעולת Get.
3. Topology: הטבלה אומרת לכל כרטיס אילו כתובות הפיירוול מצפה לראות. External אומר כל מה שלא מופיע כרשת פנימית. אם כתובת פנימית, כמו 10.80.1.x, מגיעה מהאינטרנט, זו התחזות. ההגדרה Anti-Spoofing עם Prevent and Log זורקת אותה.
4. התקנה: אחרי השינוי מתקינים Policy, והגישה לגטוויי אבדה. הממשק של Gaia בווב הציג נתון אחד והקליש נתון אחר.
5. פתרון דרך Clish: מוחקים את הכתובת הידנית עם delete interface eth0 ipv4, ואז add dhcp client interface eth0. הבדיקה: show configuration dhcp client. אחרי יציאה ל-expert הכתובת 10.80.8.104 הופיעה בשני המקומות והתקנת ה-Policy הצליחה, והמכונה הייתה זמינה.
שימו לב
1. Add: בפקודת ה-Clish צריך לעשות add, וזה מה שחסר בניסיון הראשון.
2. Main IP: מניסיון, Link Selection במקום Main Address לא תמיד עובד טוב. הכי פשוט להישאר ב-Main IP ולעדכן את הכתובת.
3. גישה לידע של Check Point: את מאגרי המידע של Check Point אפשר לקרוא עם חשבון מוסמך או כאיש קשר טכני של רכישה, כאשר החוזה בתוקף.
אחרי ההרצאה אפשר להחליף את הממשק החיצוני לכתובת דינמית ולדעת איפה לעדכן אותה כדי שה-VPN ימשיך לעבוד.
השיעור הבא בקורס: הגדרת Site-to-Site VPN חלק 1
מילון מושגים:
כתובת דינמית - כתובת IP שמוקצית למכשיר באופן זמני, לרוב על ידי שרת DHCP, ועשויה להשתנות מעת לעת.
DHCP - פרוטוקול שמחלק כתובות IP והגדרות רשת למכשירים אוטומטית כשהם מתחברים לרשת.
כתובת סטטית - כתובת IP קבועה שמוקצית למכשיר ואינה משתנה, בניגוד לכתובת שמתקבלת אוטומטית ומתחלפת.
NAT - מנגנון שמתרגם כתובות IP פרטיות לכתובת ציבורית אחת, כדי לאפשר למחשבים ברשת פנימית לגשת לאינטרנט.
מודם - התקן שממיר בין האות של ספק האינטרנט לבין אות דיגיטלי שהמחשב או הראוטר מבינים.
VMware - חברה ומוצרי וירטואליזציה הנפוצים בארגונים, המאפשרים להריץ מכונות וירטואליות רבות על חומרה פיזית אחת.
זיוף - התחזות ברשת בעזרת זיוף זהות, כמו כתובת מקור או שולח, כדי להטעות מערכת או משתמש.
IPv4 - הגרסה הרווחת של פרוטוקול IP, שבה כתובת מורכבת מארבעה מספרים בין 0 ל-255.

פרקי ההרצאה: שינוי כתובת IP חיצונית לכתובת דינמית - DHCP

  1. 00:00

    הרגל מול האינטרנט - NAT ו-Bridge

  2. 01:01

    יתרון ה-NAT בין רשתות

  3. 01:38

    שינוי דרך הרגל הניהולית

  4. 02:15

    מעבר לכתובת DHCP

  5. 03:10

    הסבר על ה-Topology

  6. 03:53

    הגדרת Anti-Spoofing

  7. 04:38

    התקנת הפוליסי

תמלול ההרצאה: שינוי כתובת IP חיצונית לכתובת דינמית - DHCP

הטקסט המלא של הדקות הראשונות בהרצאה «שינוי כתובת IP חיצונית לכתובת דינמית - DHCP» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    שינוי כתובת IP החיצונית לכתובת דינמית כאן במעבדה הזאת הפיירוול שלי עם כתובת סטטית 10.80.81 ואני מחובר ל-VM-NET 8 אני הולך למאפיינים של הגטוויי ואני רואה שהרגל כלפי האינטרנט מוגדרת כ-NAT אני רק רוצה להדגיש אפשר גם לשים כתובת בריץ' אם אני שם את זה בריץ' הרגל בפיירוול תגיע ישירות למודם אליו אני מחובר החיסרון היחיד

  2. 00:31

    של ברידג' שאם עוברים עם הלפטופ לרשתות אחרות אז צריך לשנות את הכתובת IP בפיירוול אמנם אנחנו מקבלים אותה בצורה אוטומטית אבל מה שקיבלתי בצורה אוטומטית אני צריך גם להגדיר פה בגלל שאני סטטי אז ה-10881 הזה הוא תמיד נשאר לי ולא משנה באיזה רשת אני ה-10881 עובד לי כי אני נאט אם אני עובד נאט אני תלוי בהגדרות של ה-VMWare. ה-VMWare לא משתנה.

  3. 01:01

    מה שמשתנה זה הרשת הביתית. אז היתרון על של NAT, שלא משנה באיזה מודם, באיזה רשת ביתית אני עובד, אצלי בבית, אצל ההורים שלי, בבית קפה, ה-NAT הזה נשאר אותו דבר.

  4. 01:16

    אם אני עובד ברידג' אני קיבלתי ב-DCP כתובת אחרת, אני צריך לעדכן אותה גם פה. עכשיו בשביל ההדגמה, נגיד אנחנו עכשיו באיזושהי רשת והספק אינטרנט נותן לנו כתובת דינמית.

  5. 01:30

    אז אני עכשיו משנה את הגטווי שלנו, במקום 10881 אני אשנה אותו שיקבל כתובת IP דינמית. אז איך אני עושה את זה? אני מתחבר אליו פה WebEat כי אני מתחבר דרך רגל ניהולית.

  6. 01:45

    בסרטוט אני פה, אני התחנת ניהול גוי קליינט, אז אני מדבר דרך הרגל הזאת. בגלל זה אני יכול לשנות פה בלי להתנתק. אם הייתי מחובר מהרשת הזאת נגיד דרך המי-הום-לאפ הייתי מתנתק ברגע שהשתנה ה-IP.

  7. 02:00

    אז כרגע אני ברגל ניהולית, את כל מה שאני עושה פה אני יכול לעשות גם מהקונסול בפקודות command line. אני יכול להיכנס פה ולשנות את ההגדרות ואנחנו רואים ש-ETH 0, משום שהוא אינטרנט VM-NET 8 ואנחנו רואים שזה ה-IP שהגדרתי ידנית.

  8. 02:22

    עכשיו יותר קל לעבוד ובית, אני משנה פה ל-dcp במקום use this IP, אני משנה את זה ל-dcp ואני מחכה לראות איזה IP קיבלתי, קיבלתי 104. אז עכשיו אני צריך לשנות גם פה ל-104, אני נכנס לפה, כמו שאמרתי קודם אני מחובר דרך הרשת הניהולית אז אני לא מתנתק,

  9. 02:46

    אני צריך לשנות גם פה ל-104, אני יכול לשנות בשיטה הזאת, זה מעולה אבל אני יכול גם לעשות גט מה שהמכונת ניהול עושה היא פונה לגטוויי ומקבלת ממנה את הנתונים העדכניים 1088104 אין לנו גישה דרך הIP הזה בואו פשוט ננסה בלי גט אחרי זה אני אפתור את הבעיה למה התנתקתי פה אבל בגדול מספיק שהגדרתי פה התחלתי לדבר על

  10. 03:16

    הטופולוגי הטופולוגי מסביר לנו פה על כל כרטיס רשת איזה כתובות IP הפיירוול מצפה לראות זאת אומרת אם אני שם על ETH 3 מחשב שהוא 1081 הוא לא יעבוד כי הוא שייך לרשת של ETH 2 כשאני רושם לו אקסטרנל זה אומר כל מה שלא מופיע לי פה זאת אומרת אם אני רואה עכשיו מחשב שמגיע מהאינטרנט אני יודע שזה הגיוני שהוא מגיע עם כל כתובת

  11. 03:45

    שהיא לא פה אם יבוא לי כתובת IP מהאינטרנט שהיא 1081 משהו אני אקרא לזה ספופי בוא נראה את ההגדרה של הספופינג, הנה ראינו אותה פה אנטי ספופינג prevent and log.

  12. 03:59

    זאת אומרת שאם מישהו בא לי דרך הכרטיס הזה מהאינטרנט עם IP 10.80 1 או 11 או 2 אני יודע שזה מתחזה ולזרוק את הפקט הזאת. אם הוא יבוא מ-10.83 אין לי רשת 10.83 אז הוא יכול להיות לגיטימי ואז אני מתחיל להסתכל פה על החוקים אם יש לי חוק שמאפשר ל-10.83 משהו.

  13. 04:23

    אז קודם כל שינינו פה 80104 שינינו גם פה אנחנו עושים אוקיי ואינסטול פוליסי change eth0 IP address dcp כל הגדרות האלה אנחנו עושים פה במכונת ניהול ואנחנו שותלים אותה בגטוויי אנחנו רואים פה שאיבדנו גישה לגטוויי אז חייבים לפתור את זה כי האינסטול

לקורס המלא: קורס צ'ק פוינט – Check Point

ההרצאה הקודמת: הסבר על SSL VPN

ההרצאה הבאה: הגדרת Site-to-Site VPN - חלק 1

הרצאות קשורות מקורסים אחרים

  • כתיבת Script המגלה כתובת IP חיצונית
  • התקנת DHCP
  • שינוי שם מחשב - Hostname
  • שינוי חתימה של Payload

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס פורטיגייט - FortiGate