איך עושים מחשב מאובטח?

תמלול ההרצאה: איך עושים מחשב מאובטח?

הטקסט המלא של הדקות הראשונות בהרצאה «איך עושים מחשב מאובטח?» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:00

   שלום וברוכים הבאים לסרט על שימוש ב-GPU ליצירת מחשב מאובטח. בסרט הזה אנחנו פחות נסביר ויותר נדגים איך משתמשים ב-GPU בפועל.

2. 00:14

   לדוגמה, אני רוצה שיהיה מחשב מאובטח שממנו אפשר לצפות סרטים כמו שיש במכללה. אני עשיתי את הסרט הזה במיוחד בשביל להדגים כי יש לנו סרטים הבאים שמסבירים לעומק כל אופציה ואופציה.

3. 00:31

   אז יש לנו בעצם שתי מכונות וירטואליות Windows 7, שכרגע מווינדוס 7 הזה אפשר להיכנס לכל אתר אינטרנט ולעשות הכל. אנחנו רוצים להגביל את המשתמש שיוכל רק לצפות בסרט מאתר מסוים ולא לעשות שום שימוש אחר במחשב, אוקיי? וכל זה על ידי gpu.

4. 00:55

   אוקיי, אז אנחנו נעבור לשרת 2008 הראשון שלנו, ויש לנו פה בדומיין רק מחשב אחד. נעבור ל Group Policy וניצור פוליסה, ניצור ככה, נתחיל בזה שניצור OU.

5. 01:15

   ניצור OU שנקראת Secured PCs מחשבים מאובטחים יופי אתם רואים יצרתי את זה פה דבר ראשון אני צריך לעשות לא לשכוח לקחת את המחשב של win 71 ולהעביר אותו ל-OU הזה של Secured PC כי אני הולך לעשות פוליסות על ה-OU הזה ואני צריך שהפוליסה תתפוס הנה הוא מודיע לי פה תיזהר אתה מעביר אובייקט

6. 01:48

   והפוליסה צריכה לתפוס עליו אוקיי אז יש לי פה Secured PC OU שנקרא Secured PC ובתוכו win 7 וגם בפנים אני הולך לעשות יוזר שקוראים לו חיים חיים יופי ניתן לו סיסמה הוא לא חייב להחליף זהו ופספורט נבר אקספיירס לא משנה בקיצור עשיתי יוזר פשוט שימו לב יוזר ומחשב באותו אויו שנקרא סיקיורט פי סי וכל הפוליסות

7. 02:21

   יחולו על האויו הזה יש לנו אחרי זה סרטים נפרדים שמסבירים יותר לעומק את הנושאים אני בכוונה לא נכנס עכשיו כי אני רוצה להתרכז בהדגמה של אז זה הדגש היחיד שאני שם לכם לעשות אויו עם גם מחשב וגם יוזר באותו אויו ועל האויו הזה לעשות פוליסות אוקיי אני עושה פוליסה ראשונה שאומרת no control panel או בשפה מקצועית disable disable control panel אנחנו רוצים

8. 02:59

   למנוע ממנו גישה ללוח הבקרה של המחשב אוקיי אנחנו נעשה edit לפוליסה ועכשיו אנחנו יכולים להחליט אם זה ברמת יוזר או ברמת מחשב אני רוצה שזה יהיה ברמת יוזר כדי שאם משתמש אחר כמו אדמיניסטרטור ייכנס למחשב תהיה לו אופציה להגיע לקונטרול פאנל.

9. 03:22

   אני רוצה לעשות מגבלות ברמת יוזר אז אני מחפש את האופציה המתאימה לי. כמובן שהכי נוח זה לחפש בגוגל אבל פשוט אני כבר יודע מה אני מחפש אז אני הולך ישר.

10. 03:42

    prohibit access to the control panel. prohibit זה לחסום, לא לאשר, גישה ללוח הבקרה. נעשה לזה enabled ונעשה לזה אוקיי. זהו, בואו נראה שזה עובד.

11. 04:01

    שימו לב, אני עומד על פוליסה, בא לסטינגס שלה, והנה אני רואה את ההגדרה שהגדרתי פה. בואו נעבור לוינדוס 7, נראה שזה עובד. זהו וינדוס 7. נעשה cmd gp update.

12. 04:18

    חייבים לעשות gp update שיתפוס את הפוליסה החדשה שלנו. gp update /force force אומר לבצע את הפוליסה גם אם היא השתנתה וגם אם היא לא השתנתה.

13. 04:32

    תעשה את כל הפוליסות מההתחלה ועד הסוף, כי אם לא הייתי עושה את הפקודה הזאת הייתי צריך לחכות או ל-reast ריסטארט או שעה וחצי אני לא רוצה לחכות לא ריסטארט ולא שעה וחצי אני רוצה שפוליסה תחול עכשיו אני מריץ gp update חברה על כל דבר שאני אומר פה יש על זה סרט שמדבר הרבה יותר לעומק אני בכוונה לא מפרט עכשיו כי אני רוצה להדגים ולא לשקוע בהסברים אני

14. 04:59

    נכנס כחיים ובואו נראה מה קורה אצלו בנושא של לוח הבקרה אוקיי רייט קליק קונטרול פאנל בוא ננסה לגשת בדרך אחרת נעשה מיי קומפיוטר ובמייק קומפיוטר היה לנו לוח בקרה איפשהו? לא, הוא באמת נעלם לנו מפה.

15. 05:26

    אתם רואים, הוא גם מהתפריט נעלם לנו. ננסה איכשהו להתחכם איתו. הנה, אני אנסה לגשת ללוח בקרה ככה. ראיתם? ניסיתי להתחכם, נכנסתי למדפסות.

16. 05:36

    תסתכלו מה עשיתי, אני אדגים לכם. רציתי להתחכם איתו ולעקוף את זה שאין פה את האופציה במסך. נכנסתי למדפסות, ובמדפסות הן נמצאות בתוך הלוח הבקרה, אני יכול לגשת, אני לוחץ על Control Panel והנה הוא נותן לי האופציה The Operation has been cancelled.

17. 05:58

    האופציה נחסמה due restriction on this computer. Please contact your system administrator. בקיצור אני לא יכול לגשת. אתם רואים? אני לא יכול לגשת לכלום.

18. 06:08

    רק למדפסות אני יכול לגשת ולזה אני כבר לא יכול לגשת לשום דבר. הנה אתם רואים? אני לא יכול לגשת לשום דבר. הנה אי אפשר. יופי Group Policy תפסה.

19. 06:22

    בואו נבדוק שיוזר אחר נכנס האם המגבלה תופסת לגביו. נעשה יוזר ברמת נניח, בואו נעשה u חדש שנקרא עובדים ובעובדים נעשה יוזר שנקרא יוני מה אומר שכבר יש כזה יוזר?

20. 06:56

    אוקיי אז בואו נעשה אושרי אוקיי אושרי נעשה יוזר שקוראים לו אושרי מה קרה לו למה הוא לא עושה לי יוזר יוזר קוראים לו אושרי פסוורט הוא לא חייב להחליף סיסמה נקסט שימו לב אושרי לא שייך לשום קבוצה מיוחדת הוא פשוט דומיין יוזר יוזר רגיל במחשב ואותו אושרי בא להיכנס למחשב הזה

21. 07:46

    אחרי ההדגמה הזאת שזה עובד ברמת יוזר אני אפסיק להדגים כל דבר על שני יוזרים כי אחרת הסרט הזה יהיה מאוד מאוד ארוך ואני רוצה לחסום את המחשב הזה לגמרי בינתיים חסמתי רק לוח בקרה ושימו לב אושרי שהוא לא ב-Ru של המאובטח הוא ב-Ru אחר בגלל שהפוליסי ברמת יוזר היא לא חלה עליו אתם רואים אושרי יכול להיכנס למחשב

22. 08:19

    חבר'ה אולי זה טיפה היה מוקדם מדי אני לא רוצה להיכנס להסבר מעמיק בנושא כי יש לנו סרט אחרי זה בדיוק שמתעסק בזה ואנחנו רוצים רק להדגים. אוקיי אז פה הראיתי לכם מה ההבדל בין הגדרה ברמת יוזר להגדרה ברמת מחשב. אם הייתי עושה הגדרה הזאת ברמת מחשב לא משנה אם זה היה אושר או יוני או חיים כולם זה היה תופס לכולם.

23. 08:46

    בגלל שעשיתי הגדרה ברמת יוזר זה תופס רק לאותו היוזר שנמצא ב-OU הזה שנקרא Secure PC. זה מאוד מאוד חשוב ההבחנה הזאת. בואו נמשיך הלאה.

24. 08:58

    אני רוצה לחסום לו גם את הדסקטופ שימו לב מה קורה אצלו בדסקטופ עכשיו לחיים בדסקטופ הוא יכול לעשות מה שהוא רוצה בדסקטופ אני לא רוצה שיעשה מה שהוא רוצה לעשה פוליסה חדשה אני אקרא לה דיסייבל דיסייבל דסקטופ אוקיי דיסייבל דסקטופ אני עושה פוליסה חדשה שנקראת דיסייבל דסקטופ כרגע היא ריקה ואני הולך לחפש גם פה הגדרה

25. 09:31

    ברמת יוזר ואדמיניסטרטיב טמפלייטס דסקטופ ומה יש לנו פה, בדסקטופ, יש לנו פה, הנה האופציה, Hide and Disable All Items on the Desktop.

26. 09:53

    Removes הכל, הנה יש פה הסבר, Removes, Icon, Shortcuts. בקיצור, מעיף הכל מהדסקטופ, Hide and Disable All Items.

27. 10:02

    אני עושה לו אוקיי, Hide and Disable All Items. בואו נראה מה זה עושה. אנחנו עושים Alt ו-Enter. עושים עכשיו, אנחנו לא רוצים אושרי, כי אושרי מותר לו הכל.

28. 10:16

    אנחנו נכנסים כחיים, שהוא חסום. בואו נראה מה קורה לו ברמת הדסקטופ. אני רואה, הפוליסה לא חלה. יש פה פח זבל ויש פה אופציה לעשות New משהו, נניח טקסט פייר, לא, לא, לא, פוליסה לא חלה, בואו נעשה GP Update, נעשה GP Update, מעדכנים את ה... שימשוך את הפוליסות החדשות, נעשה Log off Log on, נצא וניכנס.

29. 10:59

    המטרה להראות לכם איך GPO משפיע על כל מי שנמצא ב-OU באופן אוטומטי, ולא משנה מי ייכנס ל-OU הזה, הוא יקבל את החוקים האלה. שימו לב, פח זבל נעלם, אין Right Click, אני לוחץ Right Click, אין לי Right Click, אני לא יכול לעשות שום דבר, אין לי פה לא left, לא right-click, לא שום דבר וכל האייקונים נעלמו.

30. 11:23

    בואו ננסה עכשיו סתם לזרוק, נניח שנייה, נניח ניקח איזושהי תוכנה, ננסה לזרוק לה, ננסה לשים לה short cut לדסקטופ, נניח מחשבון או משהו, ננסה להפעיל פה איזושהי תוכנה, ניקח איזשהו קאלק נניח, נעשה לו right-click send to desktop.

31. 11:53

    יפה, בואו נראה מה קרה פה, אין. אתם רואים? הדסקטופ כאילו לא קיים גם אם אתה מנסה להפעיל עליו דברים לשים עליו דברים right click left click אין עליו כלום אוקיי אין פה כלום אין אף אף shortcut שום דבר אוקיי הנה אני אראה לכם עוד פעם ניקח איזושהי תוכנה נניח

32. 12:15

    קלקולטור בוא ניקח קלק בדסקטופ רגיל send to דסקטופ היה עובד פה דסקטופ כבר חסום אתם רואים בן אדם לא יכול לעשות שום דבר על דסקטופ טוב מאוד יופי אז חסמנו לו דסקטופ עכשיו אנחנו רוצים לחסום לו אתרי אינטרנט כן חסמנו לו control panel חסמנו לו דסקטופ עכשיו אנחנו רוצים שהוא לא יוכל לגלוש בפייסבוק ולא יוכל לגלוש לשום

33. 12:40

    אתר חוץ מאתר החברה ונניח איזושהי רשימה של אתרים שמותר לו להיכנס אליהם. בשביל זה אנחנו הולכים להשתמש באופציה שנמצאת פה ב-Tools.

34. 12:52

    יש פה אופציה שנקראת אינטרנט אופצ'אנס. באינטרנט אופצ'אנס יש לנו קונטנט תוכן. יש לנו פה קונטנט אדווייזר. קונטנט אדווייזר הזה, אתה שם לו סיסמה והוא אומר לך לאיזה אתרים מותר לך להיכנס ולאיזה אתרים אסור לך להיכנס לפי איזשהו דירוג.

35. 13:15

    אז אני הולך להגיד לו בוא בוא ניכנס אליו רק אני לא רוצה להיכנס אליו מפה אני רוצה דרך גורפוליסי אוקיי בוא נלך לגורפוליסי כי אנחנו לא רוצים לעבור מחשב מחשבה אנחנו עושים את זה פעם אחת וזה חוסם לכל המחשבים ולכל המשתמשים שאי פעם ייכנסו ל-OU עכשיו אני עושה לו disable all websites אוקיי disable all

36. 13:42

    websites או משהו כזה אוקיי edit אנחנו ניכנס לזה ברמת היוזר ניכנס לווינדו סטינגס אינטרנט אקספלואור מנטנס חברה אני מכיר את זה בעל פה כי ישבתי וחקרתי את זה כי הייתי צריך לעשות פשוט את המחשבים מאובטחים בשביל הסרטים אז זה נראה לכם יש פה 3,000 אופציות

37. 14:11

    אני מראה לכם את הדברים הכי חשובים שמאוד שימושיים ומאוד חשובים אפשר גם בתוך קונטרול פאנל להגיד בדיוק מה לחסום מה לא לחסום מי שרוצה יותר בעדינות אוקיי אנחנו באינטרנט אקספלואור ויש לנו פה סקיוריטי ובסקיוריטי יש לנו קונטנט רייטינג והנה בבקשה קונטנט רייטינג אני אומר לו מודיפיי סטטינג והגענו בדיוק לחלון הזה שהיה בתוך אינטרנט אקספלואוור אתם

38. 14:46

    לא ראיתם אותו כאילו נכנסתי פנימה שימו לב