סיכום ב-3 דקות - שרת VPN

תמלול ההרצאה: סיכום ב-3 דקות - שרת VPN

הטקסט המלא של הדקות הראשונות בהרצאה «סיכום ב-3 דקות - שרת VPN» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:19

   טוב, אנחנו רוצים להפוך את השרת הזה לראוטר, אנחנו עושים add role ובאים להתקין פה תפקיד של remote access. איפה remote, לא remote desktop server, network policy and access services, ככה הם המציאו.

2. 00:36

   אבל לפני שאני מתקין את זה, אני רוצה להראות לכם ששמתי פה שני כרטיסי רשת, אחד הראשון קיבל כתובת של הלאן הפנימי, וזה נקרא הלאן הפנימי שלי, לאן? וזה קיבל כתובת חיצונית.

3. 00:52

   כן, זאת כתובת חיצונית. שזה אינטרנט, מבחינתו זה החוצה. יופי, יש לי שני כרטיסי רשת במחשב ואני רוצה להתקין ראוטינג עליו. אז אני בוחר את הרול הזה של Network Policies and Access Services, שנקרא RAS, Remote Access Services.

4. 01:11

   עושה נקסט, אומר לו מה אני רוצה, אני רוצה להתקין את ה-RAS, Remote Access Services. זה למעשה הופך אותו להיות שרת VPN שאפשר להתחבר אליו.

5. 01:21

   אני יכול להתקין עליו גם תוכנה של ראוטינג, שהוא זה שיהיה ראוטר. אני יכול להתקין עליו גם תוכנה של שרת רדיוס, שרת רדיוס זה שרת שכולם פונים עליו, וי-פיי ווי-פי-אנים, כולם פונים לשרת מרכזי במקרה הזה, זה השרת הזה, לשאול אותה אם מותר להתחבר.

6. 01:39

   השרת הזה יודע לתת אישור התחברות לסוויצ'ים, יודע לתת אישור התחברות לאקסס פוינטים, זה למעשה מגביר מאוד את האבטחה, שרת רדיוס. Health Registration זה שרת בריאות שנותן להתחבר ורק למי שעונה לדרישות הבריאות של הארגון לדוגמה יש לו אנטיווירוס מעודכן לדוגמה יש לו פיירול כמו שצריך אנחנו כרגע רוצים את הראס ואת הראוטינג VPN וראוטינג וזמננו קצר אז אנחנו נגדיר את זה

7. 02:14

   זריז יש לנו עכשיו ויזרד שנפתח הוויזרד הזה לא ישתפר לא בשנת 2008 לא בשנת 2012 הוא למעשה די אותו דבר עוד מימים של nt4 זה בעצם הדבר היחיד שלא השתנה מאז שאני זוכר את עצמי ושימו לב איזה וויזרד ישן זה כן ממש רואים גם את הסטייל של החלונות שהוא ישן מדהים שהוא לא השתנה.

8. 02:39

   אנחנו יכולים להגיד שאנחנו רוצים VPN ו-NAT אנחנו רוצים NAT מה אנחנו רוצים לעשות? אפשר לעשות קאסטום ובקאסטום להגיד בדיוק מה אנחנו רוצים. אני אומר לו שאנחנו רוצים VPN שיהיה שרת גם VPN וגם שרת NAT.

9. 02:51

   NAT זה שעושה ראוטינג ומחליף כתובת IP כשיוצאים החוצה יופי. עכשיו הוא שואל אותי מי זה האינטרנט שלי ואם הוא לא שואל אתכם זה כנראה אין לכם שני כרטיסי רשת הוויזרד הזה עובד ככה רק עם שני כרטיסי רשת אני אומר שזה האינטרנט שלי זה כי הוא לא יודע איפה לעשות נאט האם לתת כתובות IP באופן אוטומטי מ-GCP לכל

10. 03:13

    מי שיתחבר אליי או שאני אגיד לך בדיוק מה לחלק לכל הלקוחות שיתחברו אליי מהבית שלהם ב-VPN יתחברו אליי איזה כתובת IP הם יקבלו אני אומר אני אתן לך עדנית או שתיקח אוטומט מ-GCP והאם את הבקשות התחברות לשלוח לשרת רדיוס או תחליט לבד?

11. 03:36

    אני אומר לו תחליט לבד, לא צריך לשלוח לשרת רדיוס. יפה, פיניש. יופי, בגדול זה כל מה שצריך לעשות בשביל שיהיה לנו גם NAT וגם VPN ועכשיו כל מה שנשאר לנו לעשות זה חייגני VPN שאנשים מהבית יוכלו להתחבר אלינו.

12. 03:59

    בואו אני אראה לכם חייגן VPN, דוגמה שאני משתמש בו אצלי בלפטופ. הנה פה ליד השעון, הנה יש לי פה חייגני VPN לכל מיני מקומות, לאתרי הוסטינג, אני יכול להתחבר ב-VPN.

13. 04:13

    איך נראה חייגן VPN? מאוד פשוט. אתה אומר לו לאיזה IP אתה רוצה להתחבר, כל מיני אופצ'יאנס כמו להציג שם וסיסמה, איזה צורת הצפנה אתה רוצה, צ'אפ, MS-CHAAP, VERSION 2, EAP זה תעודות דיגיטליות, זה שם וסיסמה, זה התקנים הסטנדרטיים לשם וסיסמה, EAP זה Extended Authentication Protocol שהוא כולל כבר תעודות דיגיטליות,

14. 04:38

    אם אני רוצה לעשות התחברות עם תעודות דיגיטליות נטוורקינג האם להשתמש בלבקש איזושהי כתובת אייפי או לקבל אותה דינמית מהשרת