Application Control
Policy Layer

תמלול ההרצאה: Application Control Policy Layer

הטקסט המלא של הדקות הראשונות בהרצאה «Application Control Policy Layer» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   פוליסי כללי לא כאינליין לייר אנחנו נראה פה מתחת לפוליסי אז מה שאני עושה עכשיו כמו שאמרתי אי אפשר גם וגם צריך לבחור או זה או זה אז קודם אני מוסיף זה כללי על כל הפוליסי אני מוסיף פה אפליקיישן קונטרול שם את זה כאן גם פה יש לנו את אותה שיטה אם זה דרופ או אקספט אנחנו נישאר עם הדרופ והופה יש לנו פה עכשיו אפליקיישן קונטרול אפליקיישן קונטרול פה עובד על כל הפוליסי

2. 00:36

   זה היתרון שלו שהוא לא רק לאינליין לייר לשורה הספציפית של חוק 9 תופס על כולם עכשיו גם נראה מה החסרון מה שאני עושה כרגע אני מעתיק את האחרון למעשה אני לא צריך להעתיק אני אעשה פה קופי ובגלל זה אני לא צריך את האחרון כי הוא נמצא עכשיו אני אוסיף פה extended log ונוסיף פה drop message log message יותר נכון

3. 01:03

   אז המיגרציה מפה לפה היא די פשוטה. יש לי אופציה לעשות פה disable ו-send your rule above. במקום פה without נעשה with. אני פשוט יוצר חוק שהוא בלי inline layer, שהוא פתוח לעולם.

4. 01:22

   פה שכחתי לעשות לוגים וגם פה עכשיו מנסים ללוג. גם לחוק של הfirewall גם הם עוברים דרך אפליקיישן קונטרול.

5. 01:33

   אז כדי שהם יעברו חלק, אני צריך להוסיף פה חוק בשביל הפיירוולים ניו-רול. אז אני שם אותם קודם כל ב־GW ואני אומר לאינטרנט, אני משנה את זה פה ל־Any ואני עושה פה אקספט.

6. 01:52

   גם פה רוב הארגונים משתמשים ב־SIM, סים סוק. כל הלוגים עוברים גם לאיזשהו שרת עם תוכנה מאוד כבדה שיודעת לנתח לוגים. אז גם אם נראה לנו שהלוגים לא, מה אני צריך לדעת? לאן הפיירוולים ניגשים?

7. 02:08

   אני לא ממש צריך אבל אשים יראה לאן ואם הוא יעשה פעילות חשודה אתרים שהם לא לגיטימיים הוא יתריע על זה. אז תמיד עדיף שיהיה לנו Extended Log. אז פה אני רושם Allow CP-Free Internet Access ופה VM-12888 Ask for Work Only לצורכי עבודה ופה אני פשוט רושם unwanted apps ופה club to allow facebook ופה נתקן את זה ל-lab1 ועכשיו עשיתי מיגרציה

8. 02:49

   יש לי חוק פה שהוא משותג ב-disable יש לנו חוק גישה לאינטרנט רגע רגע רגע זה כבר לא cp אינטרנט זה users and servers כמו שאני נותן לפיירוולים אני יכול לתת חוק נפרד לשרתים אולי לצמצם פה להרחיב שם כרגע הכל מנוהל באפליקיישן קונטרול אגב מומלץ לשים גם פה לא משנה מי פונה לאינטרנט שיהיה לו

9. 03:20

   windows update אם יש תוכנת אנטיווירוס גם כדאי לפתוח אותה מה עוד פופולרי שעובר עדכונים בוא נראה מה יש פה באפדייט אדובי אפדייט כמעט כולם עובדים אדובי אני רואה פה avg אווירה תלוי מה משתמשים בארגון אי סט כל העדכונים למיניהם עדיף לאפשר שהכל יהיה מעודכן הנה מייקרוסופט אופיס אפדייט מכה פיק אספרסקי חשבו פה על כל

10. 03:50

    העדכונים האפשריים ווינדוס 10 ווינדוס 11 אנחנו נראה לי ווינדוס 10 אפשר גם שבנטוורק פוליסי יופיע גם אפלייקיישן קונטרול זה גם די נפוץ ואז פה במקום לרשום נגיד http או https פה הייתי מוסיף את כל האפליקציות.

11. 04:12

    כאן במקום לרשום htp הייתי יכול לשים את היוטיוב לשים את הפייסבוק וכולי וכולי בדיוק באותה שיטה שאני שם את זה כשכבה בפני עצמה כרגע אין לי את זה אבל אם נעשה פה עוד פעם אדיט אני לא לא אדגים את זה, אני רק אראה שזה אפשרי.

12. 04:30

    עכשיו אני שם פה בתוך הנטוורק, אני גם אוסיף לו את האפליקיישן ופה אני פתאום רואה גם אפליקציות כמו פייסבוק. אז אפשר לשלב את זה, זה פחות נפוץ אבל זה קיים.

13. 04:46

    ה-Inline Layer זה פר חוק, ה-Application Layer זה על כל הפוליסי ויש לנו אופציה בתוך הנטוורק לשים את האפליקציות עצמן אני אבטל את זה אנחנו עכשיו עם לאב אחד נראה שהוא ממושמע לפוליסי שלו בוא נראה עוד פעם מה לאב אחד מרשה אני רואה שלאב אחד מרשה יוטיוב הוא לא מרשה פייסבוק אז אנחנו ננסה את הפייסבוק ואמורים לקבל בלוק מסאג' מפה

14. 05:17

    יוטיוב אנחנו רואים שעובד זה לא חוכמה פייסבוק עכשיו אנחנו אמורים לראות שנחסם 15.57, לאב אחד, אותה הודעה, ריג'קט, יוטיוב, אנחנו אמורים לראות שעובר 15.58, לאב אחד, אנחנו עכשיו רואים שזה לא אין-ליין לאר, לא 9.4, אבל כשנפתח אנחנו נראה איזה חוק 9 בנטוורק

15. 05:46

    וחוק 5 באפליקיישן קונטרול. למה הדומיין UDP נחשא לי? באפליקיישן קונטרול, החוק הוא מ-Any ל-Any-Drop.