ניהול Virtual Switch

תמלול ההרצאה: ניהול Virtual Switch

הטקסט המלא של הדקות הראשונות בהרצאה «ניהול Virtual Switch» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:01

   בסרטון שלפנינו אני רוצה לדבר על ניהול רשתות וירטואליות בהייפר V3 או יותר נכון מה זה רשת וירטואלית או וירטואל סוויץ' בהייפר V? למה אנחנו מתכוונים כשאנחנו אומרים את זה?

2. 00:16

   אז כדי להסביר מה זה רשת וירטואלית כדאי מאוד שאני אשתמש בויזיו כהרגלי ונראה למה אנחנו מתכוונים. בואו נדבר קודם כל על שרת פיזי רגיל, עזבו רגע הייפר V, בואו נדבר רגע על שרת פיזי רגיל.

3. 00:32

   יש לנו שרת פיזי שמחובר לרשת X. בוא נגיד שיש לנו רשת DMZ יש לנו רשת DMZ, יש לנו שרת אינטרנט והשרת הזה שלנו זה השרת אינטרנט והוא עובר כרגע יש לנו פה firewall ויש לנו חיבור אינטרנט וזה הרשת DMZ שלנו מה לעשות אבל שהרשת הזאת היא נפרדת מהרשת של הארגון כלומר בדרך כלל מה שקורה

4. 01:02

   יש לנו רשת נוספת שמחוברת לפיירוול והיא הרשת של הארגון למשל רשת הלאן לדוגמה קורה מצב שבו אני הייתי רוצה לחבר שרת למשל עם שני כרטיסי רשת כרטיס אחד לרשת dmz אוקיי למשל בוא נעשה פה 52, 33, 66, משהו ופה הרשת היא משהו, 10, 10, 10, משהו אז מה אנחנו עושים במציאות? מאוד פשוט

5. 01:46

   אנחנו מחברים שני כרטיסי רשת לשרת ולשרת הזה שלנו יהיו שני כתובות IP 52.66.36.5 למשל, נכון? רק שנייה יהיה לו כתובת IP נוספת לכרטיס הזה והכתובת IP יהיה למשל 10.10.10.25 לצורך העניין יכול להיות מצב לפעמים גם תחשבו על זה שיש לנו שרת שהוא השרת לצורך העניין SMTP שלנו אוקיי שרת ה-SMTP אז גם פה יכול מאוד להיות מצב שאנחנו נרצה שהוא יהיה מחובר

6. 02:28

   אנחנו נרצה שהוא יהיה מחובר השרת הזה גם כן לשני כרטיסי רשת שונים אתם כבר מבינים את הרעיון עכשיו כמובן שיכול מאוד להיות מן הסתם שאני מדבר פה בעצם על חיבור firewall אז אנחנו בעצם מדברים על חיבור שרץ מהfirewall לצורך העניין או יותר נכון מהשרט הזה לצורך העניין שזה רץ לfirewall ואז מהfirewall יש לנו חיבור נוסף לרשת הלאנג

7. 03:02

   גם זה יכול להיות אין שום בעיה אוקיי וזה כדי בכל זאת ליצור איזושהי הגנה ליצור איזושהי הגנה על סביבת אינטרנט, על הסביבת כמובן, על סביבת לאן שלנו, אוקיי?

8. 03:21

   אז הנה אני מחבר את זה עכשיו לפה, ויש לי חיבור לפה, זה הולך לפה. אז הנה לכם, עוד פעם, חשוב לי מאוד שנבין את הרעיון, כי איך עושים את זה ב-Hyper-V זה משחק ילדים, חשוב הוא כמובן שהרעיון יהיה מובן.

9. 03:43

   אז יש לנו בעצם פה שרתים שצריכים איכשהו לדבר עם שני רשתות שונות, לטובת אבטחה, לטובת איזשהו סוג של סינון, לטובת איזשהו סוג של ניטור, אני רוצה לנטר מה עובר בין שני הכרטיסי רשת האלה וכו' וכו' וכו'.

10. 03:59

    דבר אחד בטוח, אני צריך שני רשתות שונות. אותו דבר יכול לקרות גם בסביבה וירטואלית, כלומר, יכול להיות שיש לי שרת ESX פיזי, או סליחה, במקרה שלנו Hyper-V, שרת Hyper-V פיזית, והשרת ה-Hyper-V הזה הפיזי מחובר לשתי הרשתות האלה,

11. 04:25

    אוקיי? מחובר לשתי הרשתות האלה, ואני רוצה שהמכונות הווירטואליות שנמצאות בשרת הזה גם כן יוכלו להתחבר לשתי הרשתות הפיזיות האלה. כלומר, אני צריך להגדיר שני כרטיסי רשת שהתחברו לרשתות שונות לגמרי.

12. 04:45

    אותו רעיון בדיוק. אז איך אנחנו עושים את זה? עכשיו אנחנו נראה את זה. בואו נעבור ל-Hyper-V ונגדיר ביחד ב-Hyper-V רשתות שונות Right-Click על שרת ה-Hyper-V Virtual Switch Manager וכאן אנחנו נשאלים שאלה מאוד פשוטה איזה סוג של New Virtual Network Switch אתה רוצה ליצור?

13. 05:10

    External, Internal או Private? מה זה אומר? אם אני רוצה ליצור סביבת רשת, כלומר Network שיהיה מחובר לכרטיס הפיזי ומי שיהיה מחובר לכרטיס לנטוורק הזה הווירטואלי יוכל לדבר עם הכרטיס הפיזי, אני אצור אקסטרנל.

14. 05:33

    אם אני ארצה ליצור כרטיס רשת, אם אני ארצה לחבר כרטיס רשת של מכונה וירטואלית כדי שאותו כרטיס רשת יוכל לדבר אך ורק עם מכונות וירטואליות באותו שרת, אני אבחר אינטרנל.

15. 05:49

    ואם אני ארצה ליצור רשת פרטית, ממש איילנד, רשת שרק מי שמחובר אליה יוכל לדבר אחד עם השני, אני אצור רשת פרייבט, אוקיי?

16. 06:02

    אז בואו נראה את זה הלכה למעשה. ניצור רשת אקסטרנל, create virtual, ניתן לה שם. לצורך העניין אני יכול לקרוא לה dmz, this will be, אני מודיע פה לכל מי שהולך להגדיר virtual machines על הכשרת ה-hyper-v הזה, שאם הוא רוצה להתחבר לרשת dmz הפיזית, בבקשה שיגדיר את הכרטיס רשת של התחנה שהוא מגדיר,

17. 06:36

    שיגדיר אותו בבקשה, הוא מאוד מחובר ל-DMZ ושימו לב, אני מגדיר פה external network ואני אומר, אני רוצה לדבר עם הרשת החיצונית Apply, yes, אופציה נוספת, אופס, פלייב לראשון שסוויצ'ס צ'יינג'ש, קונקשן, סידיטס, אקסטרנט, אקסטרנט, אקסטרנט, אקסטרנט, אקסטרנט, אקסטרנט,

18. 06:57

    אקסטרנט, אקסטרנט, אקסטרנט. כמובן שכבר יצרתי רשת כזאתי ברשותכם, אוקיי? אז אנחנו מבינים שכבר יש לנו רשת אחת שהיא חיצונית בואו נגדיר ברשותכם רשת אינטרנל עכשיו אינטרנל