Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

ביצוע TRUST בין דומיינים דרך Firewall

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - ביצוע TRUST בין דומיינים דרך Firewall

בשיעור זה נלמד כיצד יוצרים יחסי TRUST בין שני תחומי Active Directory כאשר בין בקרי התחום עומד firewall מסוג Cisco ASA, נראה מדוע ניסיון יצירת ה-TRUST נכשל בשגיאת RPC, ונלמד לאתר ולאשר את הפורטים הדרושים בעזרת יומן ההתחברויות החי של ה-ASDM.

שלבי העבודה המוצגים בשיעור:

1. סכימת הפתיחה: מצגת הפתיחה מציגה שני תחומים המופרדים על ידי נתב ו-firewall, בקר תחום אחד בכל תחום, וביניהם תעבורת RPC, כאשר המטרה היא לבצע TRUST בין התחומים דרך ה-firewall.
2. סביבת העבודה: השרת Srv08-1 מחזיק את הכתובת 192.168.56.2 בתחום ad.practicu.com, השרת Srv08-2 מחזיק את הכתובת 192.168.57.2 בתחום projectx.local, ביניהם עומד ה-firewall עם הכתובות 192.168.56.254 ו-192.168.57.254, ובצד השני נמצא מחשב Windows 7 בכתובת 192.168.57.3.
3. זיהוי תעבורת DNS חסומה: ב-Real Time Log Viewer של ה-ASDM נצפות שורות Deny של תעבורת udp/53 מה-DNS של תחום אחד אל השני, כלומר בקרי התחום אינם מצליחים לפתור זה את שמותיו של זה, וזהו התנאי הראשון לכשלון יצירת ה-TRUST.
4. הגדרת Conditional Forwarders: בקונסולת ה-DNS מוגדר בכל צד New Conditional Forwarder אל השרת DNS של התחום השני, כך שכל תחום יוכל לפתור את שמות התחום השני, ונבדקים האזורים והרשומות הקיימות בשני השרתים.
5. הפעלת אשף New Trust: מתוך Active Directory Domains and Trusts על התחום projectx.local נפתח אשף New Trust, מוגדר שם התחום השני, נבחר כיוון Two-way, ונבחרת רמת אימות Forest-wide authentication, אך ניסיון ראשון נכשל עם השגיאה The network address is invalid ואחר כך האשף מסיים ב-Cannot Continue.
6. אבחון הכשל: השגיאה המדויקת היא The RPC server is unavailable ו-The server is not operational, וביומן ה-ASDM נצפות חסימות של פורט 135 של RPC endpoint mapper ושל פורטים דינמיים של RPC, בעוד שבעורך הרישום נבדקים ערכי NTDS Parameters של Active Directory בשני בקרי התחום.
7. הוספת חוקי ההרשאה ב-ASDM: נוצרים חוקי Permit בשני הכיוונים בין DC1 לבין DC2 עבור השירותים https, domain, 135, 3389, netbios, 6666 ו-7777, המייצגים את הפורטים הדינמיים של RPC, ולאחר הוספתם ניסיון חוזר של האשף מסתיים בהצלחה.
8. ה-TRUST נוצר בהצלחה: בלשונית Trusts של מאפייני התחום מופיע ad.practicu.com כ-External trust לא-טרנזיטיבי, גם ברשימת outgoing וגם ברשימת incoming, כלומר יחסי האמון פעילים בשני הכיוונים דרך ה-firewall.
9. בדיקה מתחנת Windows 7: התחנה בכתובת 192.168.57.3 מופעלת מחדש ומתחברת אל התחום, וביומן נצפות חסימות של שידורי NBT על פורט 137 אל כתובת השידור של תחום המשנה, חסימות Kerberos על פורט 88 שהופכות ל-Permitted רק לאחר הוספת חוק מהרשת של ה-outside אל DC1, ותעבורת 389 ו-135 מותרת וזורמת.
10. בדיקת אימות חוצה תחומים: על בקר התחום נוצרים משתמשי בדיקה בפקודת net user כדי לוודא שהאימות עובד דרך ה-TRUST, ומודגש שיצירת TRUST דרך firewall דורשת אישור מפורש של DNS, של Kerberos ושל פורטי RPC, הן הקבועים והן הדינמיים.

בסיום השיעור ידוע כיצד מכינים את פתרון השמות בין שני תחומים בעזרת Conditional Forwarders, כיצד נכשל אשף ה-TRUST כאשר פורטי RPC חסומים, וכיצד מאתרים את הפורטים החסרים מתוך יומן ה-ASDM ובונים חוקי הרשאה ממוקדים בשני הכיוונים.
בשיעור הבא נלמד על הרשמה חינם Office 365 בענן.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

קורס ניהול רשתות

היום כולנו מרושתים ברשת אחת גדולה של מחשבים הלוא היא האינטרנט. בנוסף לרשת החיצונית אליה מחובר כל העולם, לכל חברה ישנה רשת מחשבים פנימית המיועדת לשיתוף מידע הקשור למשאביה הארגוניים של החברה ומיועד לעובדיה, כאשר גם בקרב העובדים ישנן הרשאות כך שלא כל מידע מגיע לכל עובד. ניהול הרשת ואחזקתה השוטפת היא עבודה מורכבת אשר העוסק בה חייב לקבל הכשרה לכך באמצעות קורס ניהול רשתות. אם ישנן עבודות בתחום המחשבים שניתן ללמוד גם תוך כדי עבודה כאן חייב מנהל הרשתות להגיע עם ידע מוקדם שרכש בקורס.

 

סוגי הקורסים המוצעים בתחום

כיוון שתחום ניהול רשתות הפך מבוקש וחיוני מאוד לתפקודן של החברות, דואגות החברות הגדולות בתחום כמו מיקרוסופט וסיסקו להכשיר מנהלי רשתות שיהיו בקיאים במערכות ההפעלה פרי פיתוחן. לכן, הן מציעת קורס ניהול רשתות מטעמן המועבר במוסדות לימוד שונים ברחבי הארץ שקיבלו הרשאה לכך. ישנם מספר סוגי קורסים הנבדלים מעט זה מזה אך מושתתים על חומר דומה שקשור בהכרה לעומק של מערכות ההפעלה, הכרה לעומק של רשת מחשבים על כל מרכיביה, אחסון מידע, תיקון תקלות ועוד. לאחר הקורס ניתן לעבור בחינה חיצונית ולקבל תעודה בינלאומית מטעם החברה. מיקרוסופט מציעה את הקורסים: MCITP, MCSE ו- MCSA. סיסקו מציעה את הקורס  CCNA.

 

תנאי הקבלה לקורסים

תנאי הקבלה עשויים להשתנות בין קורס לקורס ובין מוסד אחד לאחר. רוב הקורסים דורשים ידע מוקדם במערכות הפעלה ובתחום המחשבים ומתאימים מאוד לטכנאי מחשבים הבאים מתוך עולם המחשבים. עם זאת, ישנם קורסים המיועדים למתחילים ואליהם אפשר להתקבל גם ללא רקע מוקדם. חלק ממוסדות הלימוד עורכים גם בחינת קבלה או ראיון אישי.

 

אפשרויות התעסוקה עם סיום הקורס

לאחר מעבר הבחינה וקבלת תעודה בינלאומית מטעם החברה דלתות רבות יכולות להפתח בפני בוגרי קורס ניהול רשתות. כל חברה, לפחות חברה בסדר גודל בינוני ומעלה, מעסיקה מנהל רשתות על בסיס קבוע. אלה יכולות להיות חברות מכל ענפי המשק. גם מוסדות לימוד או ארגונים ומוסדות  ציבוריים זקוקים למנהל רשתות. כיוון שהתעודה היא בינלאומית ניתן לנסות את מזלכם גם מעבר לים.