Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

סיכום ב-3 דקות - תעודות דיגיטליות - CA

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - תעודות דיגיטליות - CA

בשיעור זה לומדים על תעודות דיגיטליות ועל הקמת שרת אישורים: נצפה בתעודת ה-SSL של אתר בנק לאומי ובמאגר רשויות האישור המהימנות במחשב, מתקינים על השרת SRV08-2 את Active Directory Certificate Services כ-Enterprise Root CA בשם Teudot-Be-Shekel-CA, רושמים תעודות מסוג EFS Recovery Agent, User ו-Enrollment Agent, משכפלים את תבנית IPSec לתבנית מותאמת ומנפיקים תעודת IPsec לחשבון המחשב באמצעות תעודת ה-Enrollment Agent.

שלבי העבודה המוצגים בשיעור:

1. פתיחת השיעור ותעודת SSL של אתר בנק: לאחר מסך הפתיחה של הסדרה ללמוד ב-3 דקות נפתח ב-Internet Explorer האתר hb2.bankleumi.co.il, ובדיאלוג ה-Certificate שלו הוצגו השם hb2.bankleumi.co.il, רשות האישור VeriSign Class 3 Extended Validation SSL CA ותוקף התעודה מה-06/06/2012 עד ה-06/06/2014, כדוגמה לתעודה דיגיטלית הניתנת לאימות על ידי צד שלישי.
2. מאגר רשויות האישור המהימנות: בקונסולת certmgr תחת Current User נפתחה התיקייה Trusted Root Certification Authorities ובה 39 תעודות ובכללן הרשויות הפרטיות Movies-CA ו-PU-DCE-CA, נבחרה התעודה PU-DCE-CA, בלשונית Certification Path הוצג המשפט This certificate is OK, ובלשונית Details נצפו הפורמט V3, האלגוריתם SHA1/RSA, השדות Key Usage ו-Enhanced Key Usage עם Server Authentication וכתובת CRL Distribution Point.
3. קונסולת אישורים חדשה: נבנתה קונסולת mmc חדשה עם snap-in של Certificates עבור My user account, ובתיקיית Personal\Certificates הוצגה תעודת Administrator שהונפקה על ידי Administrator עם תוקף עד 8/25/2112 וייעוד File Recovery.
4. התקנת התפקיד AD CS: ב-Server Manager של SRV08-2 נפתח אשף Add Roles ונבחר התפקיד Active Directory Certificate Services, ובדף Select Role Services סומן שירות התפקיד Certification Authority בלבד.
5. Setup Type ו-CA Type: בדף Specify Setup Type נבחר Enterprise, ובדף Specify CA Type נבחר Root CA כך שהשרת יוקם כ-Enterprise Root CA.
6. הצפנה ושם ה-CA: בדף Specify Cryptography for CA נשאר הספק RSA\Microsoft Software Key Storage Provider, אורך המפתח 2048 ואלגוריתם הגיבוב SHA256, הסימון שמאפשר אינטראקציה של המנהל עם המפתח הפרטי הושאר ללא סימון, ובדף Configure CA Name הוקלד השם Teudot-Be-Shekel-CA עם סיומת DC=practicu,DC=co,DC=il ותצוגה מקדימה של CN=Teudot-Be-Shekel-CA,DC=practicu,DC=co,DC=il.
7. תקופת תוקף והשלמת ההתקנה: בדף תקופת התוקף נקבע תוקף של 5 שנים, בדף האישור הוצגו CA Type Enterprise Root, Hash Algorithm SHA1, Key Length 2048 ותיקיות מסד הנתונים C:\Windows\system32\CertLog, ההתקנה הושלמה בהצלחה, וב-Server Manager הוצג התפקיד כשלישי מתוך 17 כאשר Role Services מציג את Certification Authority במצב Installed.
8. רישום תעודות עבור המשתמש: בקונסולת האישורים תחת Current User הופעל All Tasks ואז Request New Certificate, באשף נבחרה מדיניות Active Directory Enrollment Policy, ברשימת התבניות סומנו EFS Recovery Agent ו-User והופעל Enroll, ולאחר הודעת Requesting certificates הכיל ה-Personal store שלוש תעודות: התעודה המקורית של Administrator, תעודת Administrator של Teudot-Be-Shekel-CA עם תוקף עד 9/18/2013 וייעודי Encrypting File System, Secure Email ו-Client Authentication, ותעודת Administrator של Teudot-Be-Shekel-CA עם תוקף עד 9/18/2014 וייעוד File Recovery.
9. תעודות שהונפקו ב-CA: בקונסולת ה-CA תחת Teudot-Be-Shekel-CA הוצגו ב-Issued Certificates הבקשות 2 ו-3 של PRACTICU\Administrator עם התבניות EFS Recovery Agent ו-User (User) לתוקף עד 9/18/2014 ועד 9/18/2013 בהתאמה, והתיקייה Pending Requests נותרה ריקה.
10. סיור במאפייני ה-CA: במאפייני Teudot-Be-Shekel-CA נבחנו בלשונית Policy Module ההגדרות של Request Handling עם הסימון Follow the settings in certificate templates if applicable automatically issue the certificate, בלשונית General הספק Microsoft Software Key Storage Provider עם גיבוב SHA1, בלשונית Policy Module ברירת המחדל Windows default בגרסה 2.0, ובלשונית Enrollment Agents האפשרות Do not restrict enrollment agents.
11. שכפול תבנית IPSec: בקונסולת Certificate Templates עם 34 התבניות הופעל על התבנית IPSec הפקודה Duplicate Template, ובחלון Properties of New Template הוצגו תוקף של 2 years וחידוש כל 6 weeks, בלשונית Issuance Requirements הושאר CA certificate manager approval ללא סימון עם This number of authorized signatures בשווה 1, הוגדר Policy type בשם Application policy עם Application policy בשם Certificate Request Agent, ובלשונית Security הוצגו הרשאות Authenticated Users ובכללן Full Control.
12. תבניות על ה-CA: התבנית החדשה הופיעה בתיקיית Certificate Templates של ה-CA בשם My IPSEC עם ייעוד IP security IKE intermediate, דרך New ואז Certificate Template to Issue נוספה מתוך חלון Enable Certificate Templates התבנית Enrollment Agent, ובמאפייני התבנית Enrollment Agent בלשונית Security הוצגו Authenticated Users עם Read בלבד לצד Domain Admins ו-Enterprise Admins עם Read, Write ו-Enroll.
13. ניסיון רישום ראשון במחשב המקומי: בקונסולת האישורים עבור Certificates (Local Computer) הוצגה ב-Personal\Certificates תעודת Teudot-Be-Shekel-CA עם תוקף עד 9/18/2062 וייעוד All, הופעל Request New Certificate, ברשימת התבניות סומנה My IPSEC עם האזהרה More information is required to enroll for this certificate. Click here to configure settings, ובחלון Certificate Properties בלשונית Signature נדרשה תעודת חתימה אך ה-Browse החזיר No certificate available והרישום בוטל.
14. רישום Enrollment Agent למשתמש: ב-Current User הופעל שוב Request New Certificate וסומנה התבנית Enrollment Agent, הרישום הושלם תחת הודעת Requesting certificates עם מצב Enrolling, וה-Personal store הכיל ארבע תעודות כאשר התעודה החדשה היא Administrator של Teudot-Be-Shekel-CA עם תוקף עד 9/18/2014 וייעוד Certificate Request Agent.
15. הנפקת תעודת IPsec למחשב: במחשב המקומי חזרו אל Request Certificates וסימון My IPSEC הוביל אל Certificate Properties בלשונית Signature, ה-Browse הציג את התעודה Administrator של Teudot-Be-Shekel-CA עם תוקף מה-9/18/2012 עד ה-9/18/2014, היא נבחרה כ-Signing certificate והרישום הושלם, וה-Personal store של המחשב הכיל שתי תעודות: Srv08-2.practicu.co.il של Teudot-Be-Shekel-CA עם תוקף עד 9/18/2014 וייעוד IP security IKE intermediate, ולצדה Teudot-Be-Shekel-CA עם תוקף עד 9/18/2062.
16. מצב ה-CA בסיום: בחזרה ב-Server Manager הוצגו ב-Issued Certificates ארבע בקשות: בקשה 2 עם EFS Recovery Agent (EFSRecovery), בקשה 3 עם User (User), בקשה 4 עם Enrollment Agent (EnrollmentAgent) של PRACTICU\Administrator ובקשה 5 של PRACTICU\SRV08-2$, כאשר שתי הבקשות האחרונות עם תוקף מה-9/18/2012 10:09 PM עד ה-9/18/2014 10:09 PM, והתיקייה Pending Requests נותרה ריקה.

בסיום השיעור הוקם Enterprise Root CA בשם Teudot-Be-Shekel-CA על השרת SRV08-2, הונפקו עבור המשתמש Administrator תעודות EFS Recovery Agent, User ו-Enrollment Agent, שוכפלה תבנית IPSec לתבנית My IPSEC עם ייעוד Certificate Request Agent, והונפקה למחשב תעודת Srv08-2.practicu.co.il עם ייעוד IP security IKE intermediate תוך שימוש בתעודת ה-Enrollment Agent לחתימת הבקשה. בשיעור הבא נלמד על הגדרת SSL.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

קורס מנהלי רשתות

בכל חברה, גדולה כקטנה, מחוברים ביניהם המחשבים לרשת אחת. כך עבודתה של החברה יכולה להתנהל באופן יעיל יותר. כאשר המחשבים מחוברים לרשת אחת ניתן לשתף בקבצים או בדואר, לעשות שימוש באותו מכשיר אליו מחוברים המחשבים כמו מדפסת או סורק והעובדים יכולים לתקשר ביניהם בקלות רבה יותר. על מנת שרשת תעבוד כמו שצריך ללא תקלות, שהמידע יאוחסן ויגיע לידיים הנכונות בלבד מועסק מנהל רשת שאחראי לכל הנוגע לרשת המחשבים בחברה.

 

תפקידיו של מנהל רשת

מנהל רשת צריך להבין היטב בתחום ואף לעבור קורס מנהלי רשתות בכדי שיוכל להתמודד עם כל אתגר שמציבה רשת המחשבים. מנהל הרשת אחראי לתכנונה והקמתה של הרשת במקרה הצורך, כולל הקמת התשתיות בין אם זו רשת חוטית או אלחוטית. הוא אחראי להקמת השרת או חוות השרתים ותפעולם. מנהל הרשת דואג לאחסון המידע ולתכנון גיבויים. הוא צריך להכיר לשם כך את תוכנות ההפעלה בהן עושים היום שימוש כמו : WINDOWS SERVER 2008, או שרת הדואר Exchange 2007. הוא גם דואג לניהול משתמשים ולמתן הרשאות לגישה למידע פנים ארגוני.

 

האם הכרחי לעבור קורס?

ברוב רובם של המקרים לא יבחרו החברות לתפקיד אדם אשר לא סיים קורס מנהלי רשתות. רוב הקורסים בתחום מועברים מטעם החברות המובילות כמו מיקרוסופט שמטעמה מועברים הקורסים MCSA, MCSE ו- MCITP. האחריות מוטלת על כתפיו של מנהל הרשת היא עצומה ולכן חשוב לקבל את ההכשרה, הכלים וההכרה לעומק של המערכות עימן יש לעבוד בניהול הרשת. בנוסף, הקורס הוא לא ארוך ומועבר לרוב כקורס חד או דו שבועי גם בשעות הערב כך שניתן בהחלט לשלב אותו עם משרה מלאה וחיי משפחה.

 

האם נדרש רקע קודם

מומלץ מאוד להגיע עם ידע קודם בתחום. הקורס הוא אידיאלי עבור טכנאי מחשבים או טכנאי רשתות שרוצים לשדרג ולהרחיב את תחום ההתמחות שלהם. נדרשת גם אנגלית טכנית הטובה על מנת "לשחות" בחומר הלימוד. לכל מוסד לימוד ישנן הדרישות שלו אך באופן עקרוני הקורסים מתאימים לבעלי רקע.בתחום המחשבים ומערכות ההפעלה.

שאלות ותשובות על MCITP
MCITP הוא קיצור של Microsoft Certified InformationTechnology Professional . מדובר על תעודת הסמכה מטעם חברת מיקרוסופט העולמית בה היא מכירה בכם כמנהלי רשתות מומחים מטעמה. ניהול רשתות הוא מקצוע מבוקש מאוד היום. כל חברה שיש בה למעלה מעשרה מחשבים מקשרת אותם זה לזה ברשת מסועפת המחוברת לשרת. התקשורת המרכזית בין עובדי החברה מושתתת על רשת זו ושיבושים בה ישבשו את עבודת החברה כולה. לפיכך, כל חברה, במיוחד חברות גדולות מעסיקות היום מנהל רשת שכל תפקידו הוא שמירה על תפקוד תקין שלה.



מהי הבחינה שיש לעבור?

הקורס אמור להכשיר אתכם ולהכין אתכם לקראת בחינת ההסמכה. הבחינה מתקיימת במוסדות שהורשו לכך, שהם אלה שגם רשאים להעביר את הקורס, כלומר מכללות שונות ברחבי הארץ. הבחינה אורכת כשלוש שעות ומורכבת ממספר בחינות. על הבחינה יש לשלם בנפרד מהתשלום עבור הקורס. עלות הבחינה היא 55$. לאחר מעבר הבחינה בהצלחה וקבלת תעודה אתם מוסמכים גם מטעם מיקרוסופט לעסוק בתחום.



האם נדרש ידע קודם?

קורס MCITP דורש ידע והתעסקות במחשבים ברמה של טכנאי מחשבי. נדרשת גם אנגלית טובה, בעיקר אנגלית טכנית להתמודדות עם חומר הלימוד. עם זאת, ישנם מוסדת אשר מתחילים את הקורס מאפס כך שגם חדשים בתחום בעלי ידע בסיסי מאוד במחשבים יוכלו ללמוד. כך עושה מכללת פרקטיקיו. היא מחלקת את הקורס לקורס מתחילים וקורס מתקדמים, כאשר את קורס המתחילים ניתן ללמוד בחינם.



מהו תוכן הקורס?

זהו קורס ניהול רשתות של מיקרוסופט אשר מחליף למעשה את קורס MCSE. נושאי הקורסים דומים אך MCITP מלמד אתכם להכיר על בוריין את המערכות החדישות ביותר שפיתחה מיקרוסופט בתחום כמו Windows Server 2008, או Microsoft Exchange 2007. נושאים נוספים הנלמדים בקורס הם עקרונות הרשת והמחשב, ניהול תשתית רשת מתקדם, אבטחת מידע, ביצוע גיבויים, עיצוב, תכנון וניהול מתקדם של רשתות ועוד.



מהן אפשרויות התעסוקה?

לאחר שתעברו את הבחינה יש ביכולתכם להשתלב ולפתח קריירה בתחום הן בארץ והן בחו"ל. ניתן לעבוד בחברות שונות מענפי המשק השונים. כל חברה כאמור זקוקה למנהל רשתות מיומן ובעל ידע נרחב בתחום, כאשר התעודה מטעם מיקרוסופט נותנת ערך מוסף.