Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

הגדרת IPSEC

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - הגדרת IPSEC

בשיעור זה נלמד כיצד לאבטח תעבורת רשת באמצעות IPSEC בעזרת מדיניות אבטחה של IP Security Policies המופצת ב-GPO, נכיר את מרכיבי המדיניות מסינון תעבורה ועד שיטות הצפנה ואימות, נתקין שירותי תעודות על בקר התחום כדי לאפשר אימות מבוסס תעודה, נציב שרת בתחום אבטחה מתאים ונראה מה קורה כאשר לקוח מנסה לגשת לשרת שמחייב אבטחת IPSEC בלי לנהל משא ומתן מוצלח.

שלבי העבודה מוצגים בשיעור:

1. מדיניות ברירת מחדל ו-GPO חדשים: בשרת srv08-1 שהוא בקר התחום של ad.practicu.com נפתחת ניהול מדיניות קבוצתית, שם בין ה-GPO על תחום ברירת המחדל מוצגות מדיניות קיימות ואחריהן מוצגים שני GPO חדשים שנוצרו לשיעור בשם Require IPSEC ו-Enable IPSEC, ובתוכן בנתיב Computer Configuration מתחת ל-Windows Settings ו-Security Settings נמצאים IP Security Policies on Active Directory.
2. מדיניות מובנות ומדיניות שנוצרה: בעורך ה-GPO מוצגות שלוש מדיניות מובנות של IP Security, מדיניות Client בשם Respond Only שמתקשרת רגיל ומאובטחת רק כאשר מתבקש, מדיניות Secure Server שמחייבת אבטחה לכל תעבורת ה-IP, ומדיניות Server שמבקשת אבטחה, ולצידן מדיניות בשם PracticU Movies Server שנוצרה להדגמה עם תיאור שמחייב אבטחה לכל תעבורת IP תוך שימוש באימות Kerberos ומאפשרת תקשורת לא מאובטחת עם לקוחות שאינם משיבים לבקשה.
3. הגדרות החלפת מפתחות: במאפייני המדיניות בלשונית Key Exchange מוצגת רשימת שיטות אבטחה בסדר העדפה שמתחיל ב-3DES עם פונקציית הגה SHA1 וקבוצת Diffie-Hellman 2, נמשך בשילובי 3DES עם MD5 ו-DES עם SHA1 ו-MD5, ומוגדר לבצע בדיקת שינויים במדיניות פעם ב-180 דקות, וכן אפשרות להחלפת מפתחות בהגדרות נוספות עם כפתור Settings.
4. סינון תעבורה ופעולות סינון: במאפייני IP Filter נקבעת הפרוטוקול של הסינון כ-TCP עם כל פורט מקור ופורט יעד 81, כך שהמדיניות מתמקדת בתעבורת האתר, ובפעולת הסינון בסוג Request Security מוצג סדר העדפה של שיטות אבטחה שמוביל ב-ESP עם הצפנת 3DES ושלמות SHA1 וממשיך בשילובים חלשים יותר ועד לתעבורת רגילה, עם אפשרויות לקבל תקשורת לא מאובטחת אך תמיד להשיב ב-IPsec, לאפשר תקשורת לא מאובטחת כאשר לא ניתן לכונן חיבור מאובטח, וכן סימון PFS לחידוש מפתח מושלם.
5. שיטות אימות ותצורת מנהור: בעריכת שיטת האימות מוצגות האפשרויות של ברירת המחדל של Active Directory שמבוססת על פרוטוקול Kerberos V5, שימוש בתעודה מרשות תעודות ספציפית עם כפתור עיון, הוצאת שם הרשות מהבקשה, מיפוי תעודה לחשבון, ושימוש במפתח משותף ידני, ובלשונית המנהור מוגדר שהכלל אינו מציין מנהור IPsec ולכן מדובר בתקשורת מצב תעבורה ולא מנהור מלא.
6. התקנת שירותי תעודות על בקר התחום: כדי לאפשר אימות מבוסס תעודה רצים על srv08-1 באשף התקנת תפקידים אל Active Directory Certificate Services, ובשלב ההצפנה נבחר הספק RSA Microsoft Software Key Storage Provider עם אורך מפתח 2048 סיביות, פונקציית גיבוב SHA1 לחתימת תעודות שהונפקו על ידי ה-CA, ואפשרות אינטראקציית מנהל בגישה למפתח הפרטי, ולאחר מכן השרת מבצע אתחול שמפסיק את שירות Windows Update בדרך.
7. שיוך המדיניות והצבת השרת בתחום אבטחה: בעורך ה-GPO נראית המדיניות PracticU Movies Server עם Policy Assigned כן בעוד שמדיניות ה-Client וה-Secure Server מוצגות עם לא, ב-Active Directory מועבר חשבון המחשב של srv08-2 אל תחום אבטחה מתאים כדי שהמדיניות תחול עליו, ב-IIS של השרת מוגדר אתר ברירת מחדל פעיל על פורט 81 שתואם לסינון המדיניות, ובקונסולת Certificate Enrollment על השרת בקשת תעודת IPSec מוצגות בסטטוס לא זמין כיוון שאין הרשאת רישום או שרשרת רשויות מהימנה תקפה עבור התבנית.
8. בדיקת גישה מהלקוח והתוצאה: בקונסולת IP Security Monitor של השרת כל הסטטיסטיקות של Quick Mode ושל Main Mode מוצגות באפס כולל התאמות אבטחה פעילות ובתים מוצפנים ומאומתים, מהלקוח Win7-1 שבמאגר האישי שלו תעודה אחת עבור WIN7-1.ad.practicu.com נעשה ניסיון גלישה אל השרת על פורט 81 שנכשל ומציג שאינטרנט אקספלורר אינו יכול להציג את העמוד, ובמציג האירועים של הלקוח מופיעים אירועי שגיאה של NETLOGON עם קוד 5719 שמציינים שהמחשב לא הצליח לכונן הפעלה מאובטחת עם בקר תחום בתחום AD מפני שאין שרתי התחברות זמינים, ולכן מוצאים מהתחום את הלקוח ומעבירים אותו אל קבוצת עבודה בשם AAA.

לסיכום, בשיעור זה למדנו להפעיל IPSEC באמצעות מדיניות אבטחה שמופצת ב-GPO, הגדרנו סינון תעבורה על פורט ספציפי, שיטות הצפנה ואימות כולל תעודות ומפתח משותף, התקנו שירותי תעודות לצורך אימות תעודות, שייכנו מדיניות מחייבת לשרת בתוך תחום אבטחה, וראנו בפועל כיצד לקוח בלי משא ומתן מוצלח אינו מצליח לגשת לשרת ואף מאבד את ההפעלה המאובטחת מול בקר התחום.
בשיעור הבא נלמד על הדגמה של NAP Client.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

קורסים של מייקרוסופט

אם גם אתם חושבים או תוהים מה יהיה האפיק התעסוקתי העתידי שלכם, קורסים של מייקרוסופט פותחים לכם צוהר לעולם תעסוקתי נרחב, יציב ובטוח. הקורסים, אשר חלקם עוסקים בחומרה, חלקם בתוכנה וחלקם משלבים בין שני האלמנטים. מציעים ידע מקיף בכל נושאי המחשוב האישי והרשתי, מה שיאפשר בקלות לכל אחד ואחת מכם לממש את עצמו בקלות במקומות עבודה שונים ורלוונטיים מאד לעתידכם התעסוקתי.

קורסי וירטואליזציה

קורסים המלמדים תפעול מחשב או רשת מחשבים בוירטואליזציה, כלומר תוך שימוש במכונות וירטואליות. מתקינים תוכנה שנראית בדיוק כמו מערכת ההפעלה אלא שהתוצרים שתעשו שם לא באמת יישמרו במקום בהארד דרייב ויהיו קיימים רק כאשר תפעילו את המכונה הוירטואלית. בחברות ההייטק העוסקות בתקשורת בין מחשבים אנשי וירטואליזציה נדרשים בכל עת, ולכן מדובר בקורס מייקרוסופט מהכדאיים שישנם.

קורסי פיתוח אתרים

קורסים הסוקרים את כל הנושא של פיתוח אתרי אינטרנט – מפיתוח HTML ועד שימוש בפונקציות הדומות בפורמט שלהן לפונקציות ג'אווה ו- C#, אך משמשות כפונקציות אתר בלבד, ללא שרת, בשפת JAVASCRIPT. קורסים אלה יאפשרו לכם לפתח אתרים, ובניגוד למה שחושבים עידן הוורדפרס לא מוציא את הרלוונטיות של המקצוע. להיפך, אם יש לכם לקוח שאומר לכם שהוא מעדיף ללכת לוורדפרס אתם יכולים לפתח לו מבחינה תכנותית את התבנית שהוא רכש ולהפוך אותה להרבה יותר אטרקטיבית. בעלי עסק שמחליטים להשקיע באתרי הוורדפרס שלהם פונים מיוזמתם למתכנתים כמוכם שישפרו להם את התבנית.

קורסי חומרה ותיקון

קורסים של מייקרוסופט קיימים גם בתחום החומרה והתיקון. במסגרתם – לומד התלמיד כיצד לפרק משחב, לזהות תקלה בחומרה או בתוכנה, ולפעול לתיקונה. קורס זה אשר מכשיר את תלמידיו להיות מתקני PC נחשב לאחד הקורסים הרווחיים משום שהוא מבין היחידים שאפשר להצליח עם תוצריו מבחינה כלכלית גם בלי לעבוד בחברה כשכיר.

קורסי ניהול רשת

קורסים בהם לומדים כיצד להיות מנהל רשת, לעבוד עם הרשאות ולנהל סשנים ואפליקציות האחראיים על הקשר בין המחשב/רשת המחשבים לבין עולם האינטרנט. קורסים של מייקרוסופט מעין אלה נחשבים למורכבים במיוחד אך בסיומם, עם תעודה רשמית, ניתן בקלות למצוא את מקומכם בשוק העבודה.

קורס Exchange - הדרך לרכישת מקצוע מבוקש ורווחי
קורס Exchange מספק הכשרה מקיפה לניהול שרתי דואר. במהלך הקורס לומדים כיצד להקים שרת דואר חדש, איך לנהל תיבות קיימות, להגביל גודל של תיבת דואר לכל משתמש, איך לעשות רשימות תפוצה, איך להילחם בדואר זבל (SPAM) ואיך לגבות ולשחזר את השרת. כמו כן לומדים איך ניתן להגדיר את הדואר האלקטרוני בפלאפון ועוד נושאים רבים אחרים.

פרטי הקורס:

לרוב נדרש עבור קבלה לקורס ידע קודם בתחום, קורס מנהלי/מהנדסי רשתות  MCSE / MCITP או הכשרה דומה. מספר שעות הלימוד הנדרשות למעבר על כל החומר הינו 70 שעות אקדמיות, כאשר לרוב הקורס נמשך כחודשיים. מי שמסיים את הקורס זכאי לגשת בסופו למבחן  Exchange מטעם חברת מיקרוסופט. מי שעובר את  המבחן המקצועי יוכר במומחה בתחום מטעם חברת מייקרוסופט. התעודה מוכרת בעולם כולו, ופותחת אפשרויות תעסוקה רבות למחזיקים בה.

האם באמת צריך לעשות הכשרה נפרדת בניהול שרת דואר?

רבים שואלים מדוע אנשים בעלי הסמכה כמנהלי רשתות צריכים לבצע הסמכה נפרדת כמנהלי שרתי דואר אלקטרוני. ובכן, שרת Exchange אינו עובד עצמאית אלא משתלב בחבילת Active Directory שלמה של מיקרוסופט, דבר שהופך את ההתקנה של השרת למורכבת הרבה יותר מכל תוכנה אחרת. מוסמך בניהול שרתי דואר ידע לתת מענה למורכבות הזו ולהכין את המערכת לתרחישי התקנה שונים, אשר בסופם תתבצע התקנה מדויקת ונטולת תקלות.

שליטה מלאה בתכונות Exchange

קורס ניהול שרתי דואר מכין את בוגריו לעבודה החשובה של ניהול מאגרי המיילים של עסקים גדולים בהם לכל עובד יש תיבת מיילים נפרדת, כיצד לשלוט בכל פונקציה בשרת, בגדלי המיילים של כל משתמש ועוד.

אבטחה ואחזקה שוטפת

מעבר להתקנה נקייה ומקצועית, נדרש מנהל שרתי דואר לבצע עבודות אבטחה ואחזקה בשרת ללא הפסקה. קורס Exchange מלמד אבטחת מיילים והגנה מפני דואר זבל (SPAM), שמירה על תיבות מייל מפני מחיקה, גיבויים שונים למידע המועלה לשרת והתמודדות עם תקלות שונות.

ניהול שרת דואר הינו עבודה הדורשת אחריות עצומה. רק הכשרה מקיפה ומקצועית בתחום מספקת את הידע הנדרש לביצוע התפקיד כראוי ובכפוף לתקנים של חברת מיקרוסופט.