Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

הגדרת NAT עם ACL - פרויקט גמר

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום על הגדרת NAT עם ACL - פרויקט גמר - CCNA NAT ACL
ממשיכים את סדרת שיעורי פרויקט הגמר של קורס ה-CCNA בתקשוב. בשיעור זה מוסיפים לפרויקט אזור אורחים חיצוני, מגדירים על ראוטר הקריות תרגום כתובות NAT מסוג PAT יחד עם רשימת גישה סטנדרטית מספר 1, מפרסמים את השרת הפנימי אל הרשת החיצונית בעזרת NAT סטטי, ושולטים בתעבורה הנכנסת בעזרת רשימת גישה מורחבת מספר 100 - הכל בסביבת Packet Tracer.
נושאי הסיכום המוצגים בשיעור:
1. אזור האורחים והמחשב PC2: מוסיפים בצד ימין של הטופולוגיה אליפסה אדומה בשם אורחים, ובתוכה נמצא מחשב PC-PT PC2 שהוגדר עם הכתובת 8.8.8.9, מסכת 255.255.255.0 ושער ברירת מחדל 8.8.8.8; המחשב מתחבר עם כבל ישר מהממשק Fa0 אל הממשק Fa0/0 של ראוטר הקריות, וליד התיבה מופיע הפתק האדום 8.8.8.0/24. מריצים על המחשב ipconfig ולאחר מכן ping 8.8.8.8, ומקבלים שתי תשובות עם TTL=255 ו-0% loss לפני שעוצרים את הפקודה ב-Control-C.
2. השרת Server0 מצטרף לאורחים: מוסיפים לתוך האליפסה האדומה שרת Server-PT Server0 המחובר ב-Fa0 אל הממשק Fa0/0 של ראוטר הקריות; בשולחן העבודה שלו נראים סמלים כמו IP Configuration, Command Prompt, Traffic Generator, Text Editor, Web Browser ו-PPPoE Dialer. בהגדרות השירותים מפעילים את שירות ה-HTTP (On גם עבור HTTPS), ודף ה-index.html שלו מציג את הכותרת PRACTICU !!!! ואת הטקסט Welcome to PRACTICU !!! Opening doors to new opportunities. Mind Wide Open.
3. ממשקי ראוטר הקריות וסימון ה-NAT: על הממשק Serial0/0/0 של R-Krayot מוגדרת הכתובת 10.1.1.3 עם מסכת 255.255.255.0 והפקודה encapsulation frame-relay אל ענן ה-Frame Relay שבמרכז הטופולוגיה; בתוך show running-config רואים על הממשק FastEthernet0/0 את הכתובת 8.8.8.8 255.255.255.0 יחד עם השורה ip nat outside. בעת ההקלדה נעזרים ברשימת העזרה של הפקודה המציגה את שתי האפשרויות: inside - Inside interface for address translation, ו-outside - Outside interface for address translation, ומגדירים ip nat inside על הממשק הסדרתי הפנימי ו-ip nat outside על הממשק החיצוני.
4. נתיבים סטטיים בראוטר הקריות: מגדירים ב-R-Krayot את הנתיבים ip route 192.168.2.0 255.255.255.0 10.1.1.1, ip route 192.168.3.0 255.255.255.0 10.1.1.1 ו-ip route 192.168.4.0 255.255.255.0 10.1.1.1 אל רשתות המשרד, וכן את הנתיב ip route 192.168.10.0 255.255.255.0 10.1.1.2 אל רשת חיפה; בטעות מוקלדת תחילה נתיב אל 10.1.2.1, אותו מסירים בעזרת no ip route ומתקנים אל 10.1.1.2. בדיקת ping 10.1.1.1 מהראוטר מצליחה עם חמישה סימני ! והסטטיסטיקה Success rate is 100 percent (5/5), round-trip min/avg/max = 10/11/13 ms.
5. טבלת הניתוב של R-TA ובדיקת האורח: בראוטר המשרד מריצים show ip route ורואים את הרשתות המחוברות ישירות: 10.1.1.0 על Serial0/1/0, ואת 192.168.2.0/24, 192.168.3.0/24 ו-192.168.4.0/24 על ממשקי המשנה Ethernet0/0.2, Ethernet0/0.3 ו-Ethernet0/0.4, ובנוסף נתיב סטטי S אל 192.168.10.0/24 דרך 10.1.1.2; מוסיפים גם נתיב ברירת מחדל (default route) שמפנה את כל התעבורה הלא מוכרת אל 10.1.1.2. לאחר מכן מהמחשב באזור האורחים מריצים ping 10.1.1.1: הניסיון הראשון נכשל עם ארבע פעמים Request timed out, ובניסיון השני מתקבלות תשובות Reply from 10.1.1.1 עם TTL=254 - כלומר האורח מגיע עד ראוטר המשרד.
6. רשימת גישה 1 ותרגום הכתובות PAT: מגדירים את רשימת הגישה הסטנדרטית מספר 1 עם השורות access-list 1 permit 192.168.2.0 0.0.0.255 ו-access-list 1 permit 192.168.3.0 0.0.0.255, וכן את השורה access-list 1 deny any שסוגרת את הרשימה; במהלך ההקלדה נעזרים בעזרה של הפקודה (A.B.C.D Address to match, any Any source host, host A single host address) ואף מקלידים בטעות פקודה שגויה המסומנת עם % Invalid input detected. מיישמים את הרשימה על הממשק הפנימי עם ip access-group 1 in בתוך interface serial 0/0/0. לבסוף מגדירים את תרגום ה-PAT עם הפקודה ip nat inside source list 1 interface fastEthernet 0/0 overload, כאשר העזרה מדריכה דרך source, list ו-static, ומריצים show access-lists המציג: permit 192.168.2.0 0.0.0.255 (117 match(es)), permit 192.168.3.0 0.0.0.255 (26 match(es)) ו-deny any (25 match(es)).
7. טבלת תרגומי ה-NAT: עם הפקודה show ip nat translations (העזרה של show ip nat מציגה statistics - Translation statistics ו-translations - Translation entries) מתקבלת טבלה עם העמודות Pro, Inside global, Inside local, Outside local ו-Outside global, ובה שורות כמו: udp 8.8.8.8:53 192.168.2.2:53 8.8.8.9:1025 8.8.8.9:1025 - שאילתת DNS; tcp 8.8.8.8:1026 192.168.2.2:1026 8.8.8.9:80 8.8.8.9:80 וכן שורות דומות עם :1027 ו-:1028 - תרגומי PAT דינמיים שנוצרו עבור תעבורה מהאורח אל שירותי השרת; ושורה סטטית tcp 8.8.8.8:80 192.168.2.2:80 --- --- לצד שורת tcp 8.8.8.8:80 192.168.2.2:80 8.8.8.9:1025 8.8.8.9:1025 המראה בקשת HTTP נכנסת מהאורח אל השרת המפורסם.
8. פרסום השרת ב-NAT סטטי, רשימה 100 והבדיקות: מפרסמים את שירות ה-HTTP של השרת הפנימי Server1 (כתובת 192.168.2.2) עם הפקודה ip nat inside source static tcp 192.168.2.2 80 8.8.8.8 80, כאשר העזרה מדריכה דרך A.B.C.D Inside local IP address, tcp/udp, Local TCP port ו-Inside global IP address, ומסיימים עם ^Z והודעת %SYS-5-CONFIG_I. בשרת מוגדר שירות DNS עם רשומה מסוג A Record בשם xp7.stam.com שהכתובת שלה 1.1.1.1. מגדירים רשימת גישה מורחבת מספר 100 עם הפקודה ip access-list extended 100 (רשימת access-list 100 המורחבת) (העזרה מציגה ahp, eigrp, esp, gre, icmp, ip, ospf, tcp ו-udp), מוסיפים את השורה permit tcp any host 8.8.8.8 eq www ואחריה deny ip any any, ומיישמים עם ip access-group 100 in על הממשק FastEthernet0/0. בבדיקות: מ-Server0 פקודת ping 192.168.2.2 מתורגמת ומקבלת ארבע תשובות מ-8.8.8.8 עם TTL=126 ו-0% loss, פקודת nslookup xp7.stam.com 192.168.2.2 מחזירה Address: 1.1.1.1, וניסיון גלישה מהשרת אל http://8.8.8.9 מסתיים ב-Request Timeout - מה שמדגים שרק הכתובת המפורסמת פתוחה לתעבורה, בהתאם לרשימה 100.

בסיום השיעור הוספנו לפרויקט הגמר את אזור האורחים עם המחשב והשרת החיצוניים, הגדרנו על ראוטר הקריות נתיבים סטטיים אל כל הרשתות, סימנו את הממשקים כ-inside וכ-outside, הפעלנו תרגום PAT שמבוסס על רשימת גישה 1 המתירה רק את רשתות השרתים והאודיטורים, פרסמנו את שירות ה-HTTP של השרת הפנימי בעזרת NAT סטטי, הגנו על הכתובת המפורסמת עם רשימה מורחבת 100 ואימתנו הכל בעזרת show ip nat translations, ping ו-nslookup. השיעור הבא עוסק בנושא הגדרת WiFi בתוך Packet Tracer - פרויקט גמר.SR1049AN
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

הטיפים לשיפור הקריירה שלכם בתחום של מערכות תקשורת

אם מזה מספר שנים אתם עוסקים בתחום של ניהול מערכות תקשורת אך אתם מרגישים שלעזוב את מקום העבודה הנוכחי שלכם לצורך מעבר לחברה אחרת זה דבר בלתי אפשרי, אז יכול להיות שיש משהו שחסר לכם. הרבה אנשים עוסקים בתחום הזה ללא תעודת הסמכה של חברת סיסקו, ואם זה גם המצב שלכם, אז כדאי שתקראו את הטיפים המובאים כאן, כי הם יעזרו לכם לשפר את הסיכויים שלכם לעבודה טובה יותר.

הכרה בחשיבותה של תעודת ההסמכה

חברת סיסקו שקיימת כבר מאז שנת 1984 היא היצרנית העיקרית של ציוד התקשורת בכל החברות והארגונים בארץ ובעולם. לכן חשוב שיהיו אנשים שיידעו לתפעל את הציוד הזה, להגדיר אותו לתקן אותו, ולשם כך דרושה תעודת הסמכה מטעם החברה.

תעודה שמעניקה עוד אפשרויות

זה נכון שלא כל מקום עבודה דורש לראות שאכן יש לכם תעודת הסמכה, אך יחד עם זאת, אם תהייה לכם תעודה כזאת, אתם בכלל לא תהיו מוגבלים מבחינת המקומות שבהם תוכלו להגיש מועמדות ולכן זה כדאי.

מבחן שתוכלו לעמוד בו בקלות

אם יש לכם כבר ניסיון פרקטי וטכני בתפעול ובעבודה עם הציוד של חברת סיסקו, הרי שזה יעזור לכם מאוד לעמוד בכבוד במבחן  ההסמכה. אתם בוודאי מכירים את התחום של CCNA על בוריו, ולכן כל מה שנותר לכם הוא רק להירשם למבחן ולעבור אותו. לא מדובר על סכום גבוה מידי וזה בהחלט שווה את ההשקעה שלכם.

לימודים מכוונים מטרה

במידה ואתם מרגישים שקורס של CCNA יוכל לעזור לכם לעבור את המבחן יותר בקלות, הרי שיש הרבה אופציות של מוסדות לימוד שבהם תוכלו לעבור קורסים כאלה. היתרון העיקרי הוא שיש במסגרת קורסים כאלה הרבה תרגול והדמיות של המבחן, כך שתוכלו להגיע למבחן כאשר אתם יודעים בדיוק למה לצפות.

נצלו את התעודה

אחרי שכבר תהייה לכם ביד תעודת ההסמכה, כדאי שתנצלו אותה, ולא רק בחיפוש מקומות עבודה נוספים. בהרבה חברות וארגונים יוכלו גם להעלות את השכר החודשי שלכם כתוצאה מכך שלמדת וקיבלת את תעודת ההסמכה בתחום.


קורס System Center

אם ברצונכם להתפתח מקצועית במקום העבודה הנוכחי וליהנות מאפשרויות קידום בהמשך אנו מזמינים אתכם להתרשם מתכנית הלימודים המקיפה במסגרת קורס System Center. קהל היעד של קורס זה פונה לבוגרי קורס ניהול רשתות תקשורת במסלול MCSA/MCTIP בעלי ותק של שנתיים לכל הפחות. קורס SCCM הוא קורס טכנולוגי מעולם ההיי טק ונחשב למתקדם ופונה אל כל מי ששואף להתפתח בענף של תשתיות תקשורת. כיום ישנו מגוון רחב של מוסדות לימוד ומכללות המציעות קורס SCCM במתכונות לימוד משתנות.

מה לומדים בקורס?

תכנית הלימודים במהלך קורס System Center משתנה ממוסד לימודים כזה או אחר אולם באופן כללי ישנם כמה נושאי לימוד מרכזיים בהם מתמקדים מרבית הקורסים. במשך הקורס הסטודנטים ירכשו שליטה מלאה ומיומנות גבוהה בתפעול Systems Center 2012, Monitoring and Operating a Private Cloud with System Center2012 , System center configuration manager 2012  ו- System center VirtualMachine manager 2012..

מהן מטרות ויעדי הקורס?

קורס System Center נעשה במתכונת לימודים ייחודית המשלבת במהלכה הרצאות פרונטאליות, תרגול אישי ושוטף, ספרות מקצועית, מעבדות וסימולציות. מטרתו של קורס היי טק זה היא להקנות לכל המשתתפים כלים מעשיים להשתלבות בשוק העבודה לרבות ידע מקצועי שיסייע להם לפתח קריירה מוצלחת שאיננו מסתכם אך ורק בידע תיאורטי עיוני. במילים אחרות, קורס SCCM מעניק לבוגריו הכשרה מקיפה ומעמיקה לעבוד כמנהלי תשתיות בעידן של הענן הפרטי או ציבורי.

תנאי קבלה

מוסדות הלימוד השונים מחייבים תנאי קבלה שונים בקרב מועמדים לקורס SCCM. חלק מהמכללות דורשות מהמועמדים ניסיון בתחום של ניהול רשתות ושליטה גבוהה מאד בשפה האנגלית המאפשרת לקרוא טקסטים וספרות מקצועית. מכללות אלו לרוב מקבלות אך ורק בוגרים של מסלול MCSA/MCITP, בוגרי קורס ניהול רשתות- MCITP. מרבית מוסדות הלימוד מחייבות את המועמדים לעבור ראיון אישי.

קורס System Center נועד לאפשר לאנשים עם רקע קודם וניסיון מעשי בתחום להמשיך ולהשתלם דרך העשרת הידיעות בנישה הספציפית בה הם עוסקים וחשיפה למגוון רחב של טכנולוגיות מתקדמות. מוסדות לימוד מסוימים אף מקשרים את בוגריהם לארגונים מובילים כדי להתברג בתפקידי מפתח.

תקשורת מחשבים

בעולם בו החידושים הטכנולוגיים יוצאים לשוק מדי חודש בחודשו אין זה פלא כי חברות עושות כמיטב יכולתן על מנת לשמור על עדכניות ולהציע ללקוחות את השירותים המתקדמים ביותר באופן המקצועי ביותר. אין ספק שלאור השינויים הטכנולוגיים השונים בתחום המחשוב והתקשורת החברות רובן ככולן נזקקות לשירותים מקצועיים של אנשי מחשבים הבקיאים במערכות ההפעלה השונות ויכולים לתת את השירות הטוב ביותר בכל שעה שהיא.

תקשורת מחשבים הינה השפה המדוברת ביותר בעולם כאשר רוב החברות מתבססות כיום על מערכות הפעלה ועל תשתיות PC, הן תשתיות בהן מתמחה כל טכנאי מחשבים. בוגרי קורס תקשורת מחשבים מהווים את מרכז הפעילות בכל ארגון מאחר והם אלו האחראיים לתפעול השוטף של החברה והארגון, ואלו הדואגים לכך שהארגון יתמודד עם מספר בעיות מינימלי.

בוגרי קורס תקשורת מחשבים רוכשים במהלך לימודיהם את היכולת לשלב בין הידע הטכני והמעשי אותו הם רוכשים במהלך הקורס, עם מטרות הארגון ואופן הפעולה הספציפי שלו כך שלאחר השתלבות בחברות הגדולות ביותר יכולים בוגרי הקורס לעשות חיל בארגונים ברחבי העולם כולו בתפקידים מרכזיים. תפקידו של מנהל רשתות מחשבים הינו מרכזי עד כדי כך שהפעילות הארגונית היומיומית תלויה בו במידה רבה.

בוגרי קורס תקשורת מחשבים רבים משתלבים בתפקידי מפתח עיקריים וביכולתם לנהל את הפעילות השוטפת של הארגון בכל הקשור לתקשורת מחשבים ולפעילותו של הארגון כך שאם הוא נתקל בבעיות הפעלה או תקלות שונות, על מנהל רשתות המחשבים למצוא את הפתרון המהיר והיעיל ביותר, יכולת אשר רוכשים בוגרי הקורס במהלך הלימודים ולומדים ליישמה בצורה הטובה ביותר.

חברות קטנות וגדולות ברחבי העולם מסתמכות על תחנות עבודה מסוג PC  ועל מערכות הפעלה של מייקרוסופט כך שלמעשה טכנאי תקשורת מחשבים אחראיים על מערכות אלו באופן שוטף והוא זה האחראי לתת את השירות המידי בכל מקרה של תקלה או בעיה בתקשורת הנתונים כמו גם בתקשורת המחשבים על היבטיה השונים. מאחר ושוק המחשבים הינו שוק דינאמי מאד על שלוחותיו והתחומים השונים שבו ולמעשה בוגרי קורס תקשורת מחשבים נדרשים להוכחת ראש גדול ואחריות מתמדת בכל אחד מהתפקידים השונים אליהם הם מתקבלים בחברות ההייטק.