Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

ACL - Extended Access list

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - ACL - Extended Access list

בשיעור זה עוסקים ברשימות בקרת גישה מורחבות, שבניגוד לרשימות הסטנדרטיות בודקות בנוסף לכתובת המקור גם את הפרוטוקול, את כתובת היעד ואת הפורט, ובעזרתן בונים כמה תרחישי סינון אמיתיים על גבי טופולוגיה של נתב עם שתי רשתות ושרתים.

שלבי העבודה המוצגים בשיעור:

1. הקדמה: בשקף הפתיחה מוצג היעד של השיעור, לאפשר גלישה באינטרנט על פורט 80 רק דרך שרת פרוקסי שממוקם ברשת הראשונה, למנוע גלישה ישירה של שאר המחשבים, ולחסום גישה לתעבורה מוצפנת שלא דרך הפרוקסי.
2. הטופולוגיה: בסימולטור על גבי הנתב מחוברות שתי רשתות, ברשת הראשונה שני מחשבים ושרת פרוקסי עם הכתובת 10.0.1.100 על גבי מתג, וברשת השנייה מחשב ושרת אינטרנט ציבורי, ובהמשך מוסיפים לרשת השנייה שרת נוסף עם הכתובת 10.0.2.3.
3. טווחי המספור: בעזרת עזרה של הפקודה רואים שרשימות מורחבות ממוספרות מ-100 עד 199, בדומה לטווח המשני 2000 עד 2699, בזמן שהסטנדרטיות ממוספרות מ-1 עד 99.
4. מבנה שורה מורחבת: בבניית שורה מורחבת בוחרים קודם פרוטוקול כמו tcp או ip, אחר כך כתובת מקור כמארח יחיד, כרשת עם מסכת wildcard או כמילה השמורה לכל הכתובות, אחר כך כתובת יעד באותה שיטה, ולבסוף אופרטור פורט כמו eq להתאמה מדויקת, lt ו-gt לתחומים, range לטווח ו-established לחיבורים קיימים, כאשר לפורטים יש שמות כמו www לפורט 80.
5. הרשימה הראשונה: בונים רשימה מורחבת 101 מתוך שלוש שורות, הרשאה לתעבורת tcp מהשרת הפרוקסי אל כל יעד על פורט 80, חסימת תעבורת tcp מכל רשת המקור אל כל יעד על פורט 80, והרשאה כללית לכל תעבורת ה-ip האחרת בסוף הרשימה.
6. הצמדה לממשק: את הרשימה מצמידים לממשק של הרשת הראשונה בכיוון הכניסה, ובקובץ הריצה רואים את ההצמדה מתחת להגדרות הממשק לצד הכתובת והמסכה.
7. בדיקה במוני התאמות: לאחר גלישה דרך הפרוקסי מציגים את הרשימות ורואים שמונה ההתאמות של שורת ההרשאה גדל עם הזמן, כלומר השורה הראשונה היא זאת שמטפלת בתעבורת הגלישה של המשתמשים.
8. הסרת רשימה שלמה: במצב הגלובלי מוחקים את הרשימה כולה בעזרת המילה no לפני הגדרת הרשימה, ובתצוגה נשארים בלי שום רשימה, וכך מנקים את הנתב לקראת הדוגמאות הבאות.
9. חסימת גישה לשרת בודד: בונים רשימה מורחבת נוספת שחוסמת כל תעבורת ip מהרשת הראשונה אל השרת החדש ברשת השנייה ומרשה את כל השאר, ובפינג מאחד המחשבים רואים שהפנייה אל השרת החסום נכשלת בזמן שהפנייה אל השרת הציבורי עוברת, ומוני ההתאמות מעידים על השורה שביצעה את החסימה.
10. הרשאה סלקטיבית לשרת: בונים רשימה מורחבת שלישית שמרשה תעבורת tcp אל השרת החסום רק על פורט 443, חוסמת את יתר התעבורה אליו ומרשה את כל השאר, מצמידה אותה לממשק בכיוון הכניסה, ובדפדפן של מחשב ברשת השנייה עמוד האינטרנט של השרת נטען בהצלחה.
11. רשימות בעלות שם: על גבי נתב אמיתי בסביבת GNS3 עוברים מהמספור המסורתי אל רשימות בעלות שם, יוצרים רשימה מורחבת בשם MOSHE_NO_INTERNET עם שורת חסימה למארח בודד ושורת הרשאה כללית, וכל שורה מקבלת מספר סידורי אוטומטי בהפרשים של עשר.
12. הוספה במספר סידורי נבחר: ברשימה בעלת השם אפשר להוסיף שורה חדשה במספר סידורי שנבחר והיא מתמקמת בין השורות הקיימות לפי הסדר, יכולת שלא קיימת ברשימות הממוספרות שבהן כל הוספה מתמקמת תמיד בסוף הרשימה.

בשיעור הבא נלמד על NAT - אינטגרציה בין GNS3 ו-VirtualBox.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco