PracticU

הגדרות רשת + FIREWALL בלינוקס

בלי כתוביותעם כתוביות
PracticU › קורס לינוקס למתקדמים - הסמכה בינלאומית - Linux - Red Hat - RHCSA / RHCE › הגדרות רשת + FIREWALL בלינוקס
מילון מושגים:
חומת אש - מערכת שמסננת תעבורת רשת לפי כללים, ומתירה או חוסמת חיבורים כדי להגן על מחשב או רשת.
CentOS - הפצת Linux ארגונית חינמית שהתבססה על Red Hat Enterprise Linux ושימשה נפוצות בשרתים.
טרמינל - חלון או תוכנה שמספקים ממשק שורת פקודה להקלדת פקודות למערכת ההפעלה.
אימות - תהליך שמוודא שהמשתמש או המערכת הם מי שהם טוענים שהם, בדרך כלל באמצעות סיסמה, קוד או תעודה.
Kerberos - פרוטוקול אימות המבוסס על כרטיסים (tickets), המשמש ברשתות Active Directory לאימות מאובטח של משתמשים ושירותים.
שער - התקן או נקודה שמחברים בין רשתות ומעבירים דרכם תעבורה החוצה, למשל שער ברירת המחדל ליציאה לאינטרנט.
NFS - פרוטוקול לשיתוף קבצים ברשת, נפוץ במערכות Linux ו-Unix.
שורת פקודה - ממשק טקסטואלי שבו מקלידים פקודות למערכת ההפעלה ומקבלים תגובה בטקסט, במקום להשתמש בעכבר.
הגדרות רשת + FIREWALL בלינוקס
בשיעור מוצגת הפקודה setup בלינוקס CentOS, ממשק סמי-גרפי שמאפשר להגדיר רשת, שירותים וחומת אש בלי לערוך קבצים ידנית.
השלבים העיקריים
1. הפעלה: מריצים את הפקודה setup בטרמינל, והתפריט מאפשר לנווט בין ההגדרות.
2. אימות משתמשים: אפשר לבחור איך השרת מאמת משתמשים, למשל בעזרת Kerberos, Winbind, או אימות מקומי. נושא זה נלמד לעומק בשיעורים על אימות וחיבור לדומיין.
3. חומת אש: מפעילים או מכבים את חומת האש מהתפריט.
4. הגדרות רשת: בוחרים כרטיס רשת, וקובעים את כתובת ה-IP, מסכת הרשת, שער ברירת המחדל ושרתי ה-DNS.
5. System Services: מסמנים אילו שירותים יעלו עם המחשב. הסימון משפיע רק על העלייה של המערכת. כדי להפעיל שירות מיד משתמשים בפקודת service, למשל service nfs start.
שימו לב
הפקודה חצי גרפית, ולכן היא מהירה לשינויים בסיסיים, אבל לא לכל מה שאפשר לעשות בשורת הפקודה.
בסוף השיעור אפשר להגדיר רשת, שירותים וחומת אש בסיסית בשרת בלי לערוך קבצים ידנית.
השיעור הבא בקורס: שינוי שם מחשב - Hostname
לחץ כאן להורדת הורדת קבצי Script של לינוקס שהיו בסרטים
מילון מושגים:
דיסק - התקן לאחסון קבוע של נתונים, כמו כונן קשיח (HDD) או כונן מבוסס זיכרון מהיר (SSD).
תיקייה - מכל במערכת הקבצים שמשמש לארגון קבצים ותיקיות אחרות בתוך מבנה היררכי.
מחיצה - חלוקה לוגית של דיסק פיזי לאזורים נפרדים, שכל אחד מתפקד כאילו הוא כונן עצמאי.
זיכרון - רכיב מהיר ונדיף שבו המחשב שומר נתונים ותוכניות בזמן ריצתם. תוכנו נמחק עם כיבוי המחשב.
דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
אימות - תהליך שמוודא שהמשתמש או המערכת הם מי שהם טוענים שהם, בדרך כלל באמצעות סיסמה, קוד או תעודה.
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.
GPO - אובייקט מדיניות קבוצתית ב-Active Directory, שמכיל הגדרות ומדיניות המוחלות על משתמשים ומחשבים.

מבנה ושמות דיסקים ומחיצות בלינוקס:


(Sda (disk0): זה הדיסק הפיזי הראשון (SATA DISK)

(Sda1,Sda2 (Partitions in disk): אלו הן המחיצות בתוך הדיסק הפיזי הראשון.

(Sdb (disk1): זה הדיסק הפיזי השני כמו בוינדוס Disk1

(Sdb1,Sdb2 (Partitions in disk): אלו הן המחיצות בתוך הדיסק הפיזי השני.

מחיצת השורש הראשונה:

וינדוס: C

לינוקס: /

מחיצות נוספות:

וינדוס: D: / E:

לינוקס: /data /example כמו תיקיות.

הערה: בתהליך ההתקנה יוצרים מחיצה נוספת לזיכרון הווירטואלי שנקראת SWAP

מטרת צירוף לינוקס לדומיין הינה לאימות משתמשים מתוך Active Directory בלבד ואין GPO  ללינוקס דרך AD.


הוכן ע"י התלמיד המצטיין: אברהים אבו שיכה

פרקי ההרצאה: הגדרות רשת + FIREWALL בלינוקס

  1. 00:00

    הכרת פקודת setup ב-CentOS

  2. 00:56

    מה אפשר להגדיר בעזרת setup

  3. 02:32

    הגדרות אותנטיקציה ו-Firewall בתפריט

  4. 03:10

    הגדרות רשת וכרטיסי רשת בתפריט setup

  5. 03:49

    ניהול שירותים שעולים עם המחשב

  6. 04:26

    הגדרת NFS לעלייה עם המחשב

תמלול ההרצאה: הגדרות רשת + FIREWALL בלינוקס

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרות רשת + FIREWALL בלינוקס» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:21

    עד עכשיו עבדנו עם המון פקודות של מערכת ההפעלה, פקודות שאפשרו לנו לערוך קבצים, פקודות שאפשרו לנו להגדיר כתובת IP ולהגדיר כל מיני הגדרות נוספות.

  2. 00:35

    למערכת ההפעלה CentOS יש גם ממשק שהוא גרפי כמובן, אבל יש גם ממשק שהוא מעין סמי-גרפי והיא פקודת הסטאפ, והממשק הזה, יכולים לעבוד איתו על ידי שימוש בפקודת הסטאפ.

  3. 00:48

    פקודה מאוד חשובה, היא יכולה לסייע לכם די בקצרה לעשות כמה דברים שהם יחסית לא מורכבים, אבל יחסית יקרה לך הרבה יותר זמן אולי לפעמים מהקומנד להם.

  4. 01:01

    אז מהי בעצם פקודת הסטאפ? מה היה אפשר לעשות עם פקודת הסטאפ? עם פקודת הסטאפ אתם יכולים להגדיר הגדרות רשת, IP, סאבנט וכן הלאה.

  5. 01:10

    תוכלו להגדיר הגדרות סרוויסיז, האם אתם רוצים שסרוויס מסוים יעלה עם המחשב או לא יעלה עם המחשב. אתם יכולים להגדיר את הfirewall, אתם יכולים להגדיר הגדרות מקלטת ואפילו הגדרות אותנטיקציה של השרת.

  6. 01:24

    כלומר, אתם יכולים להגדיר האם אתם רוצים שהשרת שלכם יעשה אותנטיקציה מול דומיין, או מול שרת שהוא דומיין קונטרולר של יוניקס, שזה נקרא NIS, Network Information Services, וכן הלאה וכן הלאה.

  7. 01:39

    דבר אחד בטוח, חשוב לי שתכירו את הפקודה סטאפ, ובואו נעבוד איתה, בואו נראה מה אפשר לעשות עם הפקודה סטאפ. אז בואו נגיד שאני רוצה להגדיר את הגדרות ה-firewall שלי, אני רוצה להגדיר שכמה סרוויסיז לא יעלו או כן יעלו עם השרת.

  8. 02:01

    סטאפ, זו הפקודה בסנטו-אס. מי מכם שעבר לא מעט על הסרטונים של הלינוקס בטח ראה את הסרטון שמדבר על הפקודה יאסט על שרת סוסה. זה אותו עיקרון.

  9. 02:18

    פקודת הסטאפ מכילה בתוכה מספר הגדרות שניתן להגדיר בשרת. אני חייב לציין שכמובן היאסט של סוסה הרבה יותר מתוחכמת והפקודה ההיא יש לה הרבה יותר אפשרויות אבל גם לסטאפ לא חסר אז בואו נתקבץ על סטאפ קודם כל אותנטיקציה קונפיגוריישן אנטר אני יכול להחליט איך אני רוצה שהשרת שלי יעשה לוגין האם אני רוצה שיהיה שימוש בקרברוס או בווינביינד

  10. 02:45

    או בלוקל אוטורייזיישן אנחנו נדבר על זה לעומק בסרטונים שמדברים על אותנטיקציה וחיבור השרת לינוקס לדומה דבר נוסף שאני רוצה להראות לכם זה הפיירוול קונפיגוריישן ובפיירוול קונפיגוריישן אתה רוצה פיירוול אתה לא רוצה לא לא רוצה firewall, אוקיי, yes, וכרגע אני מפסיק את פעולת ה-firewall, יש לנו את ה-keyboard

  11. 03:12

    ויש לנו כמובן network configuration ואני יכול לעשות את ה-device configuration ואני יכול להכניס אותו את IP ו-stabnet ו-gatway וכולי וכולי וגם כמובן אני יכול להגדיר כרטיס רשת נוסף, new device וגם אני יכול להגדיר את הגדרות ה-DNS אם אני רוצה, אוקיי?

  12. 03:33

    כמובן שהגדרות הרשת והגדרות ה-DNS מן הסתם אני אני יכול להגדיר אותם על ידי עריכה של קבצים קובץ ה-resolve של ה-DNS וקובץ ה-EF CFG של כרטיסי הרשת השונים שיש לו.

  13. 03:49

    אחד הדברים המאוד מאוד פופולריים שאני רואה אדמיניסטרטורים של לינוקס עושים מהממשק setup זה ה-System Services. מאוד מאוד קל לרד, לרוץ פה על ה-Services ולהחליט מה אני רוצה שיעלה עם המחשב ומה אני לא רוצה.

  14. 04:03

    ברגע שאתם מסמנים מה אתם לא רוצים שיעלה עם המחשב למשל, לדוגמה, אני לא רוצה ששרת הפוסט-פיקס, שזה שרת דואר, יעלה עם המחשב.

  15. 04:16

    לא רוצה שהסרוויס הזה יאותחל עם המחשב, אוקיי? פשוט מורידים את הכוכבית לכל העניין. פשוט מורידים לכוכבית. אתם רוצים שה-NFS יעלה עם המחשב, זה שירות של שיתוף קבצים ביוניקס, אין שום בעיה, אתם מפעילים את ה-NFS.

  16. 04:38

    מה שהגדרתי עכשיו זה רק שהסרוויס יעלה או לא יעלה עם מערכת ההפעלה. אם אתם רוצים להתחיל את הסרוויס כרגע, אתם מכירים כבר את הפקודה הזאתי nfs start זה כבר פקודה אחרת, שוב פעם

לקורס המלא: קורס לינוקס מתקדם אונליין

ההרצאה הקודמת: הגדרת כרטיס רשת בלינוקס

ההרצאה הבאה: שינוי שם מחשב - Hostname

הרצאות קשורות מקורסים אחרים

  • הגדרות רשת ב- OpenStack
  • הגדרות AGENT
  • פתיחת פורטים ב-Firewall - חלק 1
  • סיכום ב-3 דקות - חוקים ב-Firewall

קורסים נוספים במסלול

  • קורס AWS - ניהול מכונה וירטואלית בענן
  • קורס Terraform - DevOps - Azure & AWS
  • קורס קוברנטיקס - Kubernetes
  • קורס Docker - עם Swarm Cluster
  • קורס DevOps - Ansible
  • קורס PowerShell