Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

Enrollment Agent

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
Enrollment Agent

בשיעור זה לומדים על תבנית האישורים Enrollment Agent: יצירת תבנית מותאמת על בסיס תבנית IPSec עם מדיניות Certificate Request Agent, הפעלתה על רשות האישורים, הנפקת אישור Enrollment Agent למשתמש, ושימוש בו כאישור חותם לחתימת בקשות אישורים עבור התבניות PracticU IPSec ו-PracticU Smartcard Logon.

שלבי העבודה המוצגים בשיעור:

1. שקופית הפתיחה: בשקופית הפתיחה הוצג נושא השיעור Enrollment Agent, וצוין שם המרצה: יונתן ברוינר.
2. סקירת תבניות האישורים ברשות האישורים: ב-Server Manager של Windows Server 2008 נכנסו ל-Active Directory Certificate Services של השרת srv08-1ad.practicu.com, וברשות האישורים Teuda-Yoni-CA נצפו תבניות האישורים המופעלות, ובהן תבנית IPSec, ונפתחה תצוגת ניהול התבניות Certificate Templates.
3. בדיקת תבנית IPSec: נפתחו מאפייני התבנית IPSec: בלשונית General הוצגו תוקף התבנית ותקופת החידוש שלה, ובלשונית Security הוצגו ההרשאות עבור Domain Computers עם תיבות הסימון Allow ו-Deny.
4. יצירת תבנית PracticU IPSec: באמצעות הפקודה Duplicate Template על תבנית IPSec נוצרה תבנית חדשה: שם התצוגה PracticU IPSec ושם התבנית PracticUIPSec, עם Minimum Supported CAs: Windows Server 2008 Enterprise, תוקף של 3 שנים וחידוש כל 6 שבועות.
5. הגדרת דרישות ההנפקה: בלשונית Issuance Requirements של התבנית החדשה סומן This number of authorized signatures עם הערך 1, סוג המדיניות בחתימה הוגדר Application policy והמדיניות עצמה הוגדרה Certificate Request Agent; הוגדר גם כי לצורך רישום מחדש יחולו אותם קריטריונים כמו לצורך הרישום המקורי.
6. בדיקת התבנית החדשה: לאחר השמירה נפתחו מאפייני התבנית PracticU IPSec ונבדקו הלשוניות Superseded Templates ו-Extensions, שבהן הוצג Basic Constraints עם ההערה The subject is an end-entity, ומזהה התבנית (OID) הועתק לפנקס הרשימות.
7. הפעלת התבנית על רשות האישורים: בחלון Enable Certificate Templates הופעלה התבנית PracticU IPSec על רשות האישורים, כאשר ה-Intended Purpose שלה הוצג כ-IP security IKE intermediate.
8. הכנת הקונסולה בצד הלקוח: נפתחה קונסולה ריקה, ובאמצעות החלון Add or Remove Snap-ins נוספו רכיבי Certificates עבור החנויות של Current User ושל Local Computer.
9. בקשת אישור PracticU IPSec ודרישת החתימה: בחנות Certificates (Local Computer) תחת Personal נבחרו All Tasks ו-Request New Certificate; ברשימת התבניות הופיעה PracticU IPSec עם אזהרת More information is required to enroll for this certificate, ובמאפייני הבקשה נפתחה לשונית Signature המסבירה כי ארגונים רבים משתמשים ברשות רישום (RA) לניהול בקשות אישורים, עם שדה Signing certificate ריק וכפתור Browse לבחירת אישור החותם.
10. הפעלת תבנית Enrollment Agent ובדיקת הרשאותיה: ב-Server Manager הופעלה התבנית Enrollment Agent על רשות האישורים, ובמאפייניה נבדקה לשונית Security שהציגה את ההרשאות עבור Authenticated Users, Domain Admins ו-Enterprise Admins.
11. הנפקת אישור Enrollment Agent: בחנות Certificates (Current User) תחת Personal הוגשה בקשה לתבנית Enrollment Agent, ובמסך Certificate Installation Results הוצג STATUS: Succeeded; בפרטי האישור הוצג Certificate Template Name: Enrollment Agent ו-Enhanced Key Usage: Certificate Request Agent (1.3.6.1.4.1.311.20.2.1), ותוקף האישור עד לתאריך 9/20/2014.
12. השלמת בקשת PracticU IPSec עם אישור החותם: חזרו לבקשת האישור של המחשב, ובלשונית Signature נלחץ Browse; בחלון Windows Security נבחר אישור Administrator שהונפק על ידי Teuda-Yoni-CA עם תוקף מ-9/20/2012 ועד 9/20/2014, האזהרה נעלמה, ובלחיצה על Enroll הוצג STATUS: Succeeded; בלשונית Certification Path הוצג המסלול מ-Teuda-Yoni-CA ועד srv08-1.ad.practicu.com עם ההודעה This certificate is OK, וחנות המחשב הכילה 3 אישורים ובהם אישור עם ה-Intended Purpose IP Security IPS Intermediate.
13. יצירת תבנית PracticU Smartcard Logon: באמצעות הפקודה Duplicate Template על תבנית Smartcard Logon נוצרה תבנית חדשה: שם התצוגה PracticU Smartcard Logon ושם התבנית PracticUSmartcardLogon, עם Windows Server 2008 Enterprise, תוקף של שנה וחידוש כל 6 שבועות; בלשונית Security נבדקו ההרשאות עבור Authenticated Users, Administrator, Domain Admins ו-Enterprise Admins.
14. הפעלת התבנית והנפקת אישור Smart Card Logon: התבנית PracticU Smartcard Logon הופעלה על רשות האישורים באמצעות Enable Certificate Templates, ובחנות Certificates (Current User) הוגשה בקשה לתבנית זו כאשר הבקשה חתומה באישור ה-Enrollment Agent שנבחר בחלון Windows Security; בסיום הוצג בסרגל המצב כי החנות האישית מכילה 4 אישורים, ובהם אישור Certificate Request Agent בשם הידידותי Enrollment Agent ואישור Smart Card Logon בשם הידידותי PracticU Smartcard.

בסיום השיעור נוצרו והופעלו על רשות האישורים תבניות מותאמות: תבנית PracticU IPSec עם מדיניות Certificate Request Agent ודרישת חתימה אחת מורשית, ותבנית PracticU Smartcard Logon; הונפק למשתמש אישור Enrollment Agent ששימש כאישור חותם, ובעזרתו הונפקו אישור PracticU IPSec למחשב ואישור Smart Card Logon למשתמש. בשיעור הבא נלמד על כניסה ל-Windows עם Smart Card.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco