Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

הגדרת NAP - שרת בריאות

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - הגדרת NAP - שרת בריאות

בשיעור זה נגדיר את צד השרת של Network Access Protection בסביבת המעבדה, נתקין על שרת S08-2 את Network Policy Server יחד עם Health Registration Authority, נגדיר את מדיניות הבריאות באמצעות Windows Security Health Validator, נריץ את אשף Configure NAP להגדרת מדיניות VPN, נגדיר שרת Routing and Remote Access על S08-3 שמאמת את חיבורי הלקוחות באמצעות שרת RADIUS חיצוני, נכין את הלקוח באמצעות מדיניות קבוצתית, ונבדוק התחברות מלאה מהלקוח עם אימות תקין ותוצאת גישה מלאה.

שלבי העבודה מוצגים בשיעור:

1. פתיחה בסביבת המעבדה: ב-Server Manager של S08-1 נכנסים אל Active Directory Users and Computers, בתוך הדומיין practicu.local מציגים את הקונטיינר Computers שבו נמצאים השרתים S08-2 ו-S08-3 והלקוח WIN7-1, וזו הסביבה שעליה נפרוס את NAP.
2. התקנת תפקיד Network Policy and Access Services: על S08-2 מריצים את אשף Add Roles ובוחרים בתפקיד Network Policy and Access Services, בבחירת שירותי התפקיד מסומן Network Policy Server שמאפשר יצירה ואכיפה של מדיניות גישה לרשת ברמת הארגון ואכיפת בריאות לקוח NAP, מוסיפים את Health Registration Authority שמאמת בקשות אישורים, מכיל את הצהרות הבריאות ומנפיק אישורים לפי מצב הבריאות, ומשאירים לא מסומנים את Routing and Remote Access Services הכולל את Remote Access Service ו-Routing ואת Host Credential Authorization Protocol.
3. אישור שרת להצפנת SSL: בהמשך האשף מוצג מסך Server Authentication Certificate ובו שלוש אפשרויות, בחירת אישור קיים להצפנת SSL שמומלצת לסביבת ייצור כאשר האישור מגיע מ-CA חיצוני או מ-CA שהלקוחות סומכים עליו, יצירת אישור בחתימה עצמית לסביבות קטנות ולניסוי, או דילוג על SSL ודחיית הבחירה לשלב מאוחר, והרשימה של האישורים הקיימים בשרת ריקה.
4. בדיקת ההתקנה והרשאת ה-Dial-in: לאחר ההתקנה מוצג ב-Server Manager של S08-2 תפקיד Network Policy and Access Services לצד Web Server (IIS) שהותקן בהתאם ל-HRA, עם הערה ש-NPS הותקן אך דרושים צעדים נוספים כדי להגדיר שרתי גישה ולאכוף Network Access Protection עם הפניה אל קונסולת NPS, ועל S08-1 נפתחות הפרופרטיז של המשתמש Yoni ובלשונית Dial-in מסומנת האפשרות Control access through NPS Network Policy, במקום Allow access ו-Denied access, לצד אפשרויות של Verify Caller-ID, Callback, הקצאת כתובות IP סטטיות והחלת מסלולים סטטיים.
5. מדיניות הבריאות של מאמת הבריאות: בקונסולת NPS על S08-2 נפתחות הפרופרטיז של Windows Security Health Validator בלשונית Settings עם לשוניות Windows Vista ו-Windows XP, מוגדר שנעשה שימוש בהגדרות אלו להגדרת מדיניות Windows Security Health Validator, הדרישה היחידה שמסומנת היא שחומת אש מופעלת לכל החיבורים, ואילו הדרישות להפעלת אנטי וירוס, הגנת ספייוור, עדכונים אוטומטיים והגבלת לקוחות חסרי עדכוני אבטחה מושארות לא מסומנות.
6. אשף Configure NAP: בדף הפתיחה של NPS (Local) בוחרים בתצורה המובנית של Network Access Protection ולוחצים על Configure NAP, במסך בחירת שיטת החיבור מוצגות האפשרויות DHCP, IPsec עם Health Registration Authority, IEEE 802.1X בחיבור קווי ואלחוטי, Virtual Private Network ו-TS Gateway, לאחר סקירתן נבחר Virtual Private Network, נקראת המדיניות Yoni - NAP VPN, ובמסך הבא מוגדרת קבוצת שרתי תיקון קיימת כאשר שרתי התיקון מאחסנים עדכוני תוכנה עבור לקוחות NAP שנזקקים להם, ושדה כתובת ה-URL לטיפול בבעיות מושאר ללא ערך.
7. הגדרת שרת ה-VPN: על S08-3 מופעלת ההגדרה של Routing and Remote Access, באשף מוצג מסך VPN Connection עם בחירת ממשק הרשת המחבר את השרת אל האינטרנט, נבחר הממשק Local Area Connection 2 עם הכתובת 10.1.1.1 תוך הפעלת אבטחה באמצעות מסנני חבילות סטטיים, ובסיום האשף מוצג שקליינטים של VPN מתחברים דרך הממשק הציבורי, מקבלים הקצאת כתובות מרשת הפנימית, וחיבורי הלקוחות מאומתים באמצעות שרת RADIUS חיצוני, והשירות מוגדר ומופעל על השרת.
8. הכנת הלקוח באמצעות מדיניות קבוצתית: ב-Group Policy Management Editor על S08-1 מוגדרת מדיניות לקוח NAP, בהגדרות System Services מוגדר השירות Network Access Protection Agent להפעלה אוטומטית, מופעלת מדיניות Turn on Security Center (Domain PCs only) שמציגה את מרכז האבטחה במחשבי הדומיין, ועל הלקוח WIN7-1 בקונסולת NAP Client Configuration מוצגים לקוחות האכיפה כאשר DHCP Quarantine Enforcement Client, IPsec Relying Party ו-RD Gateway Quarantine Enforcement Client מכובים ורק EAP Quarantine Enforcement Client מופעל.
9. בדיקת ההתחברות מהלקוח והתיקון: ב-WIN7-1 מוצג חיבור אל רשת לא מזוהה ללא גישת רשת, מופעל חיבור בשם PracticU VPN עם המשתמש yoni ושמירת הפרטים למשתמש הנוכחי, וביומן האירועים של S08-2 מופיע אירוע אימות 6272 שמפרט את מדיניות ה-proxy ומדיניות הרשת שנעשה בהן שימוש תחת Yoni - NAP VPN, את שרת האימות S08-2.practicu.local, את סוג ה-EAP מבוסס PEAP עם סיסמה מאובטחת, ואת תוצאת ההסגר שהיא Full Access עבור לקוח עומד בתקנים, בבדיקות ה-ping מהלקוח אל 192.168.13.1 מגיעות תשובות עם TTL=127 בזמן שאל 192.168.13.2 מופיעות הודעות Request timed out, לאחר פתיחת הגדרות הרשת באמצעות ncpa.cpl ותיקון מצב הבריאות של הלקוח שתי הכתובות משיבות בהצלחה, וכן נצפים כללי החומת אש ב-Windows Firewall with Advanced Security על השרת עם כללי Core Networking מופעלים וכללי BITS Peercaching מכובים.

לסיכום, בשיעור זה הקמנו שרת בריאות מלא עבור NAP, התקנו את Network Policy Server עם Health Registration Authority ו-IIS, העברנו את החלטת הגישה של המשתמשים ל-NPS, הגדרנו מדיניות בריאות שדורשת חומת אש דלוקה, הגדרנו מדיניות VPN ייעודית עם קבוצת שרתי תיקון, הקמנו שרת VPN שמאמת דרך RADIUS חיצוני, הכנו את הלקוח באמצעות מדיניות קבוצתית עם לקוח אכיפה מופעל, ואימתנו קבלת גישה מלאה לאחר תיקון מצב הבריאות בלקוח.
בשיעור הבא נלמד על Kerberos ועל NTLM.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

המדריך לבחירת קורס לניהול רשתות

 

ניהול רשתות זה תפקיד אחראי מאוד מכוון שמנהל רשת עומד מאחורי כל מערכות המחשב המורכבות. התפקיד הוא בעצם "מאחורי הקלעים", אבל ללא ספק מהווה גם את התפקיד הראשי. מכוון שאתם האחראים על האמצעים שמרכיבים את הרשת של ארגון מסוים, וגלגל ההצלה במקרה של תקלות. על מנת לזכות בתפקיד עליכם ללמוד קורס מנהל רשת . אז איך בוחרים קורס בצורה נכונה? להלן המדריך שיסביר לכם כיצד לעשות את הבחירה הנכונה.

  1. הגדרת סכום- על מנת לחסוך כמה שיותר (במיוחד אם אתם מוגבלים כלכלית), הגדירו סכום שאתם מוכנים לשלם עבור קורס ניהול רשתות. המחיר בין קורס לקורס משתנה וכדאי שתתאימו קורס שתואם את היכולות שלכם מבחינה כלכלית.
  2. ניסיון- חשוב שתבחרו חברה שמנהלת קורס ניהול רשתות שנים רבות, ושבנתה לעצמה שם מוכר בתחום. ניסיון זה דבר חשוב וחשוב ללכת לחברה מנוסה מכיוון שסביר להניח שהיא תדע להתנהל בצורה טובה ותעסיק את במורים הטובים ביותר בתחום.
  3. בקשו המלצות- בקשו המלצות מאנשים שיש להם ניסיון שרכשו בעבר ידע בקורס לניהול רשתות והיו מרוצים מהשירות שניתן להם, מהידע ומהקורס באופן כללי. המלצות יכוונו אתכם לקורסים שהוכיחו את עצמכם בתחום תוך כדי התעלמות מקורסים פחות טובים.
  4. סקרי שוק- על מנת לבחור קורס ניהול רשתות בצורה נכונה, כדאי שתערכו סקרי שוק לגבי קורסים שונים שהומלצו לכם, תוך כדי השוואת מחירים, ואסיפת מידע, וכך תבחרו את הקורס שהכי מתאים לכם מבחינה כלכלית וכמובן אישית.
  5. חתימה- בסופו שם דבר, לאחר שתבחרו קורס ניהול רשתות מוכר וטוב יהיה עליכם לחתום על חוזה. חשוב שתחתמו על חוזה רק לאחר שקראתם אותו בקפידה, וזאת על מנת למנוע אי הבנות. לא פעם מתגלים סעיפים כספיים שאף אחד לא הודיע לנו עליהם ולכן חשוב לקרוא את החוזה.

לסיכום, חשוב שתבחרו קורס מנהלי רשת טוב על מנת שתעברו את התהליך בצורה מקצועית ותרכשו ידע מהמקום הנכון שבו נמצאים מיטב המורים הטובים בתחום. קורס מוכר וטוב ישתלם לכם בעתיד, לכן כדאי שתבחרו אחד כזה.



קורס MCITP

שלום לכולם !!

רבים שואלים מה זה בכלל MCITP ?

אז פירוש השם זה קודם כל  Microsoft Certified It Profeesional

ובעברית צחה זהו מנהל רשת מוסמך של מיקרוסופט. הסמכות אלו דרך אגב יפרשו במהלך שנת 2013

ואת מקומם יחליפו ההסמכות של MCSE  .יש הרבה מבחנים חופפים בין שני המקצועות אבל ה -MCITP מכיל קצת פחות מבחנים.

ב MCITP נבחנים למשל במבחנים 70-640,70-642,70-643,70-647,70-680

המבחנים ב-MCITP הם על מערכת ההפעלה ווינדוס 7 ועל שרתי 2008.

לומדים בעיקר על ה ACTIVE DIRECTORY ,NETWORK INFRASTRUCTURE ,

, SERVER ADMINISTRATION, SERVER ENTERPRISE ADMINISTRATION U

ו- CONFIGURING WINDOWS SERVER 2008.

כפי שאתם מבינים  הרוב סובב סביב ה- SERVER .

הקורס מטפל בכל הנושאים האלו וכמובן שהכי מומלץ וכדאי זה ללמוד במכללת פרקטיקיו שהיא המכללה הכי מתאימה ללימודים של MCITP.

אני אישית חושב ברצינות ללמוד את המקצוע ולהשתרג בו, אני יודע שאולי בהתחלה לא יקבלו אותי כי אין לי ניסיון ובגלל זה אני אתחיל לעבוד כטכנאי ורק אחרכך כמנהל רשת.

למען האמת למדתי במכללה אחרת כבר את ה-MCITP   אבל הלימוד שם לא היה משהו ולא הרגשתי שהתמקצעתי בזה.

מייד כשראיתי את הסרטים של פרקטיקיו הבנתי שזה המקום שהכי כדאי ללמוד בו  MCITP

ובאמת רכשתי משם את הסרטים שלהם ובמהרה תוך זמן קצר למדתי שם הרבה יותר מאשר למדתי במשך כל הקורס במכללה האחרת. מצד אחד עצוב שבזבזתי הרבה כספים מצד שני בזכות העובדה שהבנתי שלא מספיק למדו אותי את מה שצריך ל-MCITP  חפשתי ללמוד בצורה הרבה יותר מעמיקה את החומר של MCITP וכך הגעתי לפרקטיקיו . הסרטים זו ההשקעה הטובה ביותר בחיים שלי.

בלי הסרטים לעולם לא הייתי מגיע לרמת ידע כמו שיש לי היום. אני כמובן לא מסתפק ב-MCITP ובהמשך אמשיך ללמוד עוד תחומים וכמובן שאני אעשה זאת במכללת פרקטיקיו.

תודה רבה לכם שהסכמתם לקרוא את מה שיש לי לספר לכם על MCITP.

בהמשך אני מבטיח לכם לספר לכם עוד על העולם המדהים הזה שמיקרוסופט בנו עבורנו.

תודה רבה ונפגש בכתבות הבאות.