HTTPS inspection
הגדרות מתקדמות

תמלול ההרצאה: HTTPS inspection הגדרות מתקדמות

הטקסט המלא של הדקות הראשונות בהרצאה «HTTPS inspection הגדרות מתקדמות» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   כמה תוספות ל-Hדפס אינספקשן, תוספות והבהרות. אני רוצה להראות לכם את הממשק שמאפשר לנו דברים מאחורי הקלעים.

2. 00:13

   פה מגיעים ל-Hדפס אינספקשן, פה הראינו את הבייפסים למיניהם וכאן יש לנו ממשק ישן שצריך להיכנס אליו. ברגע שהוא פתוח אז הממשק החדש די משותק, אי אפשר לעשות בו דברים, אז צריך לסגור אותו כדי לעבוד עם החדש.

3. 00:29

   ומה יש לנו פה? בואו נראה. קודם כל פה אנחנו רואים את הגטווים שלנו, אנחנו יכולים לעשות שינויים בחותמת, כאילו בתעודה הדיגיטלית, אפשר לשנות פה את השם, אפשר לשנות את הקוד ואת התאריכים, אפשר גם מפה לייצא אותה. דבר מאוד חשוב שצריך לזכור זה לבדוק שהרשימה של ה-Trusted CA,

4. 00:52

   Trusted Root Certificate, מעודכנת. בגרסאות הקודמות הייתי צריך לשים תזכורת, להיכנס פעם בחודש, פעם בחודשיים ולעשות Update ידנית בר 81 במעלה, יש להם אופציה לאוטומטית, תכף נראה אותה, רק צריך לוודא שזה מופעל.

5. 01:09

   Download and Install Update Automatically. בגרסאות קודמות לא היה Download אוטומטי. הייתי חייב להיכנס, לעשות Update ולראות שזה מתעדכן. מה עוד יש לנו פה?

6. 01:21

   Drop Traffic from Server עם החותמת Untrusted. צריך לקחת בחשבון, אם מסמנים את זה, חותמות שהן בין וילאנים וה-HTTPs Inspection יעבוד עליהן, אז אנחנו נחסם.

7. 01:34

   בשביל זה פה יש הגדרה של אינטרנט, זאת אומרת שזה רק מול אתרים באינטרנט, ה-HTTPs Inspection. אם יש לנו אתרים כאילו אתרי HTTPS בתוך הארגון, אז אנחנו צריכים ליצור להם חוק כי הם לא ייכנסו בהגדרה של האינטרנט, הם פנימיים.

8. 01:53

   ההגדרה השנייה זו רשימה של חותמות של תעודות שהן כבר revoked, שהם נמחקו אז יש את הרשימה הזאת ואם יש אתר שאנחנו ניגשים אליו והוא בתוך הרשימה אז הוא יעשה לו drop וכמובן expired לפעמים לא מחדשים את התעודה הדיגיטלית וגם זה ייחסם כאן אנחנו יכולים לקנפג אם הוא ישלח טראפ אם הוא ישלח לוג אם הוא ישלח מייל לוג זה לא לשלוח זה פשוט רושם

9. 02:21

   במכונת ניהול בקונסול אוטומטי retrieve immediate certificates אם אם אתם זוכרים, ראינו ש-let's encrypt הוא תחת זה, אז intermediate זה אלו.

10. 02:35

    אלה ה-Trusted Root, ואלה מתחתם. אז ההגדרה הזאת מושכת את התעודה הדיגיטלית של השרתי תעודות שמתחת ל-Trusted Root, במקום שאנחנו נלמד אותו. מה עוד יש פה?

11. 02:50

    Drop traffic from server, אלה רשימות שנכנסו לבלקליסט. הנה, יש לנו פה דוגמאות חיות, וואו מוזילה כל מיני דברים drop traffic כנראה או שהם נגנבו או שהם נפרצו או אלוהים יודע מה אבל בהתקנה של הפיירוול הוא כבר לומד אותם זו גם אחת הסיבות של כל העדכונים הכל אוטומטי מהקלאוד מה עוד יש לנו bypass

12. 03:15

    inspection for well known software update זה גם משהו שלא היה בגרסאות קודמות כל האנטי וירוסים שמתעדכנים הווינדוס אפדייטים אם זה אובונטו מלא מערכות מתעדכנות הוא יודע לעשות bypass ולא לחפש כי המערכת סומכת על המערכות האלה שהן trusted אני לא בודק אם אני מוריד עדכון שהוא וירוס צ'ק פוינט מייקרוסופט VMWare מוזילה ג'אווה אדובי ואחרון חביב

13. 03:46

    לא קונקשן that have not installed the CA certificate זאת אומרת אנחנו דרך הקונסול בלוגים יכולים לדעת מי עדיין לא התקין את התעודה של ה-man in the middle של ה-firewall.

14. 04:01

    מה עוד יש לנו ב-HTPS inspection זה Server Certificate. כאן אנחנו יכולים לעשות inspection לטראפיק שנכנס פנימה. לדוגמה, אני מחזיק אתר, נגיד אני מחזיק את האתר של ynet, והfirewall הזה שומר על האתר של ynet.

15. 04:17

    אני מייצר תעודה בשביל האתר, האתר הוא פנימי, הוא אצלי ברשת. מי שפונה מבחוץ יקבל את התעודה של הפיירוול, מה שאני פה אייצר.