HTTPS inspection
הגדרות בסיסיות

תמלול ההרצאה: HTTPS inspection הגדרות בסיסיות

הטקסט המלא של הדקות הראשונות בהרצאה «HTTPS inspection הגדרות בסיסיות» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   HTTPS inspection אז יש לנו כבר קלאסטר שנותן שרידות של firewall אם יש הפרדה בין תחנות לשרתים לתחנות ולשרתים יש גלישה חופשית לאינטרנט וכעת המטרה שלנו להגביל את הגלישה אנחנו רוצים שתהיה גלישה רק לאתרים לגיטימיים ורק לאתרים נקיים מפרצות אבטחה ללא קוד זדוני אנחנו רוצים שאם אנחנו מורידים קובץ שהfirewall יזעים יש בקובץ הזה איזשהו משהו

2. 00:31

   וש... שאם ניגשים לאתר, זה אתר שקשור לצורכי עבודה, שלא נבזבז את הזמן. יש לי איזה אנקדוטה קטנה מהריל-לייף, איזשהו מנהל IT סיפר לי שמישהי התקשרה לבוס של בעלה, וביקשה ממנו לסגור אתרים של גיימינג, כי בעלה לא מביא מספיק כסף הביתה.

3. 00:50

   הבחור שיחק בגיימינג, הבוס בכלל לא ידע שיש לו עובדים שהם משחקים בזמן עבודה. הוא חסם את הגישה לאתרי גיימינג, וההכנסה גדלה. מכרו יותר, קיבלו יותר עמלות והמשכורת גדלה.

4. 01:05

   אז בואו נראה איך עושים את זה. אתרים שעובדים ב-HTTP אין לנו בעיה, הפיירוול יכול לקרוא את התעבורה. כי היא גלויה, היא לא מוצפנת. אבל בפרוטוקול ל-HTTPs התעבורה מוצפנת.

5. 01:17

   והיום כמעט כל האתרים HTTPS, מאוד קשה למצוא אתרים שהם לא HTTPS. שפעם זה היה הפוך, כולם היו HTTP, ורק מי שרצה להקפיד, מי שהיה לו מי שהייתה לו סיבה מוצדקת או שהוא היה חייב לעמוד באיזושהי רגולציה הפעיל את ה-HTTPs היום הכל HTTPS הפייסבוק היוטיוב העיתונים כמעט כל דבר שיש בו אזור רישים יוזר וסיסמה כולם HTTPS זה נהיה סטנדרט אז איך

6. 01:47

   אנחנו נוכל להביא את הפיירו למצב שהוא מצליח לפענח את התעבורה המוצפנת ב-HTTPs בלי הפענוח הוא לא יוכל לקרוא מה יש בפנים והוא לא יוכל לדעת אם זה אתר שאנחנו רוצים לגשת אליו לעומת אתר שאנחנו לא רוצים לגשת אליו.

7. 02:06

   אז מה שאנחנו עושים, אנחנו מגדירים את הfirewall כman in the middle. כל התעבורה בדרך כלל היא רק עוברת דרכו. הפעם הfirewall גם משמש כproxy, כלומר הוא מתערב בדרך, תחנה מדברת מול הfirewall והfirewall מדבר בשמה כאילו התחנה מדברת מול האתר הראשי.

8. 02:27

   התחנה מדברת מול הfirewall כלומר היא מצפינה את התעבורה עם המפתח הציבורי של הfirewall לא של האתר הסופי והfirewall מדבר בשמה עם האתר https כלומר הוא מצפין את התעבורה עם המפתח הציבורי של האתר ככה all the way back מחשב firewall firewall אתר אתר firewall firewall תחנה ואז לאורך כל הדרך התעבורה היא מפוענחת.

9. 02:55

   דבר ראשון נגדיר HTTPS INSPECTION. איפה אנחנו מגדירים את זה? באובייקט של ה-FIREWALL בסמארט קונסול, כלומר במכונת ניהול. אנחנו נגדיר את המכונת ניהול כשרת תעודות מורשה, כמו גאור דדי ווירי סיין הוא יהיה שרת תעודות מורשה Trusted Route Certificate.

10. 03:16

    אנחנו נפבלש את התעודה של המכונת ניהול ב-Trusted Route Certificate. זוכרים? ראינו את זה פה. פה אני נכנס להגדרות של אחרון ומקליט סרט, הוא מוצא לי את זה.

11. 03:27

    אנחנו נראה את השרת חותמות של הסמארט סנטר פה. בוא נראה אם יש לי את זה פה, אין לי פה. אבל עוד מה תהיה. מפבלשים את התעודה כ-Trusted באמצעות התקנה ידנית, תלוי כמה מחשבים יש בארגון, אם יש דומיין, אין דומיין, אם יש כמה תחנות בודדות, פשוט עושים דאבל קליק,

12. 03:48

    אינסטול, נראה איך עושים את זה תכף, פה באמצעות gpo יש לנו אפשרות להפיץ חותמת או תעודה דיגיטלית כtrusted. ברגע שסיימנו את התהליך הזה התחנה תתחיל לדבר מול הפיירוול, היא לא תדע שהפיירוול עונה לה, היא חושבת שהיא גולשת מול האתר הסופי, לדוגמה מול practic-u.com אבל היא בפועל היא מצפינת

13. 04:10

    הנתונים עם המפתח הציבורי של הפיירוול שהונפק על ידי המכונת ניהול. אז בוא נראה איך עושים את זה. דיברנו על זה שבקורס הזה אנחנו עובדים עם מכונת ניהול יש מכונות קטנות יותר סדרה 1500-1800 שמנוהלות מקומי בצורה ובית והן לא צריכות את הסמארט קונסול שמה גם יש לנו שרת חותמות ויש hdps inspection אבל ללא סמארט קונסול די דומה

14. 04:39

    רק בצורה ובית פה אנחנו מתמקדים בתצורה של מכונת ניהול אז אמרנו נכנסים לאובייקט של הגטווי ואני הולך פה ל-HTPS Inspection. הצעד הראשון הוא לייצר את החותמת.

15. 04:56

    נפתח לי את הפריט הזה. The Outbound CA Certificate will be used by the Gateway Inspect SSL Traffic. אנחנו למעשה מייצרים פה שרת חותמות. אישיו ביי, אני נותן לו