Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

PPP - PAP, CHAP, EAP

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - PPP - PAP, CHAP, EAP

בשיעור זה עוסקים בשיטות האימות של PPP: בונים ב-GNS3 מעבדה של נתב בודק, נתב אמצעי ונתב קצה על קישורים סריאליים, עוברים מאנקפסולציית HDLC ל-PPP, מפעילים אימות PAP ורואים ב-Wireshark שהסיסמה עוברת בטקסט חשוף, מחליפים ל-CHAP שמעביר ערכים מוצפנים בלבד, ומסיימים ב-EAP ובהגדרות הצד של הלקוח ב-Windows.

שלבי העבודה המוצגים בשיעור:

1. המעבדה: ב-GNS3 בנוי טופולוגיה של שלושה נתבים, Tester שמייצג נתב בודק ברשת 192.168.1, נתב R2 שמחובר אליו בקישור סריאלי וממשיך אל R1 בכתובות 10.0.0.2 ו-10.0.0.1.
2. בדיקת בסיס: מהטרמינל של הנתב הבודק מריצים פינג ממושך אל 10.0.0.1, וב-show ip interface brief נראה ששני הממשקים הסריאליים של R2 פעילים ועובדים.
3. מעבר ל-PPP: ב-show interfaces נראה שהאנקפסולציה ברירת המחדל היא HDLC, ולאחר שמגדירים encapsulation ppp על קצה אחד בלבד פרוטוקול הקו נופל, ורק כשמגדירים אותו גם בצד השני הקו חוזר וקם.
4. אפשרויות האימות: בעזרת סימן שאלה על ppp authentication מתגלות חמש השיטות, chap, eap, ms-chap, ms-chap-v2 ו-pap, וכן רשימה ארוכה של אפשרויות נוספות של הפקודה ppp עצמה.
5. הפעלת PAP בצד המאמת: על R1 מפעילים ppp authentication pap, מגדירים משתמש מקומי עבור R2 עם סיסמה, ופרוטוקול הקו נופל עד שהצד השני ישלים את חלקו.
6. השלמת PAP בצד הנבדק: ב-R2 בעזרת ppp pap sent-username שולחים שם משתמש וסיסמה יוצאים, לוחצים על הממשק shutdown ואז no shutdown כדי לאתחל את המשא ומתן, והקו עולה לאחר האימות המוצלח.
7. צילום PAP ב-Wireshark: בלכידה חיה נראים חילופי LCP של הגדרות, אחר כך הודעת Authenticate-Request של PAP שבה שם המשתמש והסיסמה נראים בטקסט חשוף, ואז Authenticate-Ack ומיד ICMP של הפינגים שממשיכים לעבור.
8. המעבר ל-CHAP: על R2 מגדירים סיסמת CHAP בעזרת ppp chap password, על R1 מפעילים ppp authentication chap, ולאחר אתחול הממשק הקו קם שוב תחת אימות CHAP.
9. צילום CHAP ב-Wireshark: בלכידה נראים הודעות Challenge ו-Response ואז Success, הערכים שבהן מוצגים כערכים מוצפנים בלבד, והעתקתם אל פנקס הרשימות מדגימה שהסיסמה עצמה אינה עוברת בקו.
10. הפעלת EAP: על R1 מפעילים ppp authentication eap מתוך אותה רשימת שיטות, ופרוטוקול הקו נופל עד להשלמת הצד השני.
11. הצד של הלקוח ב-Windows: בחלון Network Connections נפתחת רשימת החיבורים ובה חיבור VPN ומתאמים מקומיים, ובמאפייני החיבור נפתח חלון הגדרות האבטחה המתקדמות.
12. אפשרויות EAP בלקוח: בחלון ההגדרות נבחר שימוש ב-EAP עם אפשרויות כרטיס חכם או תעודה ו-Protected EAP, ומתחת מופיעה רשימת הפרוטוקולים המותרים שכוללת סיסמה לא מוצפנת מסוג PAP, CHAP ו-MS-CHAP גרסה 2, בדיוק השיטות שנבחנו במעבדה.

בשיעור הבא נלמד על Frame-Relay למתחילים.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco