Application Control
צ'ק פוינט
חלק 2

תמלול ההרצאה: Application Control צ'ק פוינט חלק 2

הטקסט המלא של הדקות הראשונות בהרצאה «Application Control צ'ק פוינט חלק 2» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:04

   אז אני מתחיל בדיקות, סיימנו להגדיר, פה לא משנה מי היוזר, תאו 88 יעשה לנו אסק, בואו נראה את זה, אני נכנס ל-VM1, כרגע אני על-אפ 2, הדבר הראשון שאנחנו נראה זה שה-HTTPS אינספקשן עובד, בלי זה האפליקיישן קונטרול לא ממש יעבוד

2. 00:25

   לנו כי הכל הכל היום מוצפן, אנחנו נראה את זה גם עם ה-88 נראה שהוא ב-HTTPS, היו ימים שה-HTPS לא היה פופולרי היום, הכל HTTPS, כמעט הכל, כן?

3. 00:39

   כל מי שזה חשוב לו שאף אחד לא יצטט לתעבורה דואג לשים HTTPS. אז בואו נראה, יש לי פה ynet, ה-ynet לא עובד, תכף נבדוק למה, כי פתחנו news.

4. 00:53

   קודם אנחנו מתמקדים ב-888 שדיברנו עליו, היינו מתמקדים בחוק הזה של ה-88. אני מקליט כרגע 88. You are trying to access 888 for work related I will use ואז אני אומר לו אוקיי וטאטאטאם האתר נפתח.

5. 01:21

   עכשיו אנחנו צריכים למצוא אתר שהוא ב-unwanted app ולראות את ההודעת שגיאה. בואו נחפש גם משהו של gaming או gambling זה נראה לי יהיה הכי קל.

6. 01:34

   בוא נרשום גיים משהו. לפחות הסארצ' אנג'ין עובד לנו. זה נחשב גיימינג, זה טיק טוק ולא גיימינג. בוא נראה אם פרי אונליין גיימס, אם זה עובד לנו.

7. 01:48

   משהו ששכחתי לעשות שוב פעם, הדאטאבייס של האפליקציות אמור להתעדכן. אם אנחנו עומדים על access control, אני בוחר ב-updates, זה מעדכן לי את ה-application control.

8. 02:00

   הדאטאבייס של כל הקטגוריות והאפליקציות מתעדכן. ברגע שהוא מתעדכן הוא יודע איזה אתר נחשב גיימינג או איזה אתר נחשב הימורים וכולי וכולי.

9. 02:12

   אז חשוב שברגע שמתקינים את האפליקיישן קונטרול ויוצרים את החוק הראשון חייבים לוודא שהדאטאבייס שלנו מעודכן.

10. 02:22

    יופי. האתר הזה ספציפית מעודכן access to web browsing blocked אנחנו ניגשנו לאתר גיימינג וזה נחסם בואו ננסה עוד אתר גיימינג. הנה Crazy Game בוא נראה בינתיים זה מתעדכן לנו אני רגע רוצה לראות את החותמת שלנו אני רוצה לראות את החותמת שהאינספקציה עובד ואנחנו רואים common name TLVGW הכל פיקס החותמת היא של TLVGW האתר הוא r.bing יופי

11. 02:58

    אז האינספקציה עובד לנו וכנראה בגלל זה הכל מנגן לנו Crazy Game is blocked יופי עכשיו בואו נעבור לסעיף הבא בתור. בואו נמשיך לסעיף הבא בתור. אני מחובר עם יוזר לאב 2 אז אני קופץ ל-8.5 ואני רוצה לראות שהפייסבוק עובד לי.

12. 03:18

    ואז נעבור ללאב 1 ונראה שהפייסבוק לא עובד לי. יכול להיות שנפל לי האינטרנט כי זה לא מראה לנו את הבלוג פייג'. הפייסבוק עדיין לא עובד לנו, יש לי אינטרנט.

13. 03:34

    בואו נראה בלוג אם משהו נחסם. כן, אני רואה שהפייסבוק נחסם, בוא נראה לי איזה חוק, 86. סושיאל נטוורק, אבל שמנו חוק לפני, אנחנו עם היוזר Lab2, בוא נראה שהפיירול מזהה שזה Lab2, אני לא רואה פה את היוזר, אני רק מוודא שזה יוזר Lab2, כן,

14. 04:01

    יעניב Lab2. רוצה לראות אם אני רואה את השרת, 99%, אידנטיטי אווירנס, משהו, 8012 אין לנו חוק שמאפשר את זה בוא נראה אני בודק כרגע שהאידנטיטי עובד לנו אני זוכר שהכל עבד אבל לא מזיק לעשות צ'ק אגן אז ה-vm1 מגיע ל-srv בדומיין זה בסדר זה פינגים אז הנה זה הפתרון שלנו vm1 ctrl c אני שם אותה פה ככה היא תהיה ל-vm1 גישה לדומיין

15. 04:42

    הוא יירשם אצלו וברגע שהוא יירשם הפיירוול יזהה שזה לאב 2 וייתן לנו גישה. בואו נעמת את זה. ה-X כי הורדתי שוב פעם מטיל וגטוויי 2 לפנות מקום, לפנות משאבים ואנחנו עובדים עם גטוויי 1 במעבדה הזאת.

16. 05:01

    בינתיים עד שהאינסטול הסתיים אני רוצה לראות למה עדכון נכשל ואני אני רואה שהמנג'מנט והגטוויי גם כן יוצאים באותו אפליקיישן קונטרול וזו הסיבה. אז או שנשם פה חוק בלואו רק לגטוויי ולמנג'מנט גישה חופשית לצ'ק פוינט זה הכי מומלץ אני פשוט מעלה את האקסטרנה לפה מעלה את