הגדרת שרת 2008 כ-Router
route add, ובודקים עם route print.פרקי ההרצאה: הגדרת שרת 2008 כ-Router
תמלול ההרצאה: הגדרת שרת 2008 כ-Router
הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת שרת 2008 כ-Router» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום זאת הרצאה שתתעסק במה זה ניתוב מה זה ראוטינג אנחנו הולכים להתקין ראוטינג את התוכנה של הראוטר בתוך שרת 2008 ולהפוך שרת 2008 להיות ראוטר כדי שאנחנו נעשה את זה כמו שצריך ניקח נניח שרת מספר 2 ונשים לו שני כרטיסי רשת נשים לו בנטוורק כרטיס רשת אחד שיהיה מחובר ברשת שנקראת ברידג' כאילו בעולם החיצון וכרטיס
מספר 2 שיהיה מחובר לאינטרנל נטוורק לרשת פנימית בלבד יופי ונדליק אותו עכשיו ויהיה לנו אחד בפנים ואחד בחוץ בואו נחליט שווינדוס 7 יהיה בחוץ מה זה בחוץ זה אומר שהוא יהיה בברידג' ברשת החיצונית או שאתם יודעים מה, הוא יהיה ברשת הפנימית והסרבר 2008 יהיה ברשת החיצונית.
זאת אומרת שיש לנו עכשיו שלושה שחקנים. הדלקתי את שלושתם, עד שהם עולים אנחנו נדבר. השחקן הכי חשוב זה סרבר 082. סרבר 082 הולך להיות הראוטר. כאשר Windows 71 נמצא ברשת פנימית, אחרי זה יש את הראוטר שיש לו רגל אחת בפנים ורגל אחת בחוץ ואחרי זה סרלר 081 שהולך להיות ברשת חיצונית.
זה ברידג' זה גם בברידג' וגם בפנים גם בפנים וגם בחוץ יש לו שני כרטיסי רשת וזה רק בפנים רק באינטרנל נטוורק בואו נראה את הsettings עוד פעם כדי להיות בטוחים שהבנתם אחד בברידג' ואחד באינטרנל יופי מה תפקידו של הראוטר?
מפקידו של הראוטר לחבר רשתות שונות ביחד יש שני רשתות פיזיות שונות אחת ברידג' והשנייה אינטרנל רשתות שונות בכל רשת יש סוויץ' משלו סוויץ' נפרד והראוטר בא לחבר רשת אחת לרשת שנייה יופי אנחנו קודם כל ניגש ונגדיר כתובות IP איך אנחנו מגדירים כתובות IP כתובות IP חייבות להיות הראשונה אמרנו external חיצונית והשנייה היא פנימית
פנימית מי שאוהב שמות מקצועיים זה אינטרנל זה אינטרנל זה external או out אוקיי עכשיו כל רשת חייבת שטווח IP יהיה שונה זאת אומרת שאם הרשת החיצונית שלי עכשיו בוא נראה איזה כתובת היא קיבלה היא קיבלה כתובת 10.0.2.12, 10.0.2.12 היא קיבלה.
בואו נבדוק שזה באמת בדינמיק ולא בעדני. אוי, זה בעדני. בואו נעביר את זה לדינמיק. סטטוס, דיטלס. הנה, היא קיבלה 10.1.15 בסאבנט מאסק 255 קלאס A, זה אומר שרשת 10. אם אני רואה שרשת 10 זה הכרטיס רשת הזה, הרשת הזאת, אסור לי שהרשת הפנימית גם תהיה 10. כל רשת פיזית שונה חייב להיות טווח IP שונה.
אני חייב לשים פה טווח שונה של כתובות IP, אחרת זה לא יעבוד. אז אני חייב לשים פה 192, 168, מה שבא לי. בא לי 9, אני שם 9. למה 9? גם אני לא יודע.
default gateway אני לא שם, dns אני לא שם. למה? כי default gateway חייב להיות רק אחד, והוא כבר מוגדר על הכרטיס ההוא. בואו נראה שזה אכן הוגדר בסטטוס דיטלס אני רואה שיש IP ויש default gateway שזה האינטרנט האמיתי יופי מה הכתובת של ה-192 168 91 יופי עכשיו אנחנו הולכים לווינדוס 7 ווינדוס 7 שווינדוס
7 הזה צריך להיות ברשת פנימית אם לא התבלבלתי כן הוא באינטרנל נטוורק הוא באינטרנל נטוורק ואני צריך לתת לו כתובת IP נכונה מאותו סאבנט מאותו טווח אני נותן לו 192.168.9.2 נניח 2. default gateway זה הראוטר שלי 192.168.9.1 והוא יהיה גם ה-DNS שלה.
יופי. בוא נבדוק שזה אכן עובד. איך בודקים תקשורת? עושים פינג. פינג 192.168.9.1. אין פינג.
אין פינג. זה יכול להיות או הגדרות לא נכונות או firewall. אני חושד שהfirewall מפריע לנו כאן, נלך ל־שרת, נלך ל־firewall ונאפשר פינגים.
פייל אנד פרינקט שיירינג, ICMP, ICMP זה פרוטוקול של פינגים ואנחנו עושים לו Enabled, לאפשר אותו.
יכלנו גם לעשות רייט קליק ו-Enable, כן רייט קליק ו-Enable. יופי, עכשיו צריכים להיות פינגים, בואו נבדוק שיש לנו באמת פינגים, נחזור ל-Windows 7 ונראה שיש לנו פינגים.
איזה יופי. יש תקשורת בתוך הרשת הפנימית בין Windows 7 לשרת. יש צורך לבדוק פינג הפוך? לא.
אם פינג זה הלוך וחזור. פאקט הגיע עד יעד שלו, במקרה הזה זה ה-Default Gateway שלו, זה השרת שלי, וחזר חזרה בהצלחה. יופי, יש לי פינג לראוטר, שזה הראוטר.
בואו נלך לראוטר ונעשה ממנו פינג ל-8888 שזה שרת של גוגל. יופי. הראוטר מגיע גם לגוגל מה המסקנה אם ראוטר מגיע לגוגל ווינדוס 7 מגיע לראוטר ווינדוס 7 מגיע לראוטר וראוטר מגיע לגוגל צריך להיות פינג לגוגל ואין אותו למה זה למה אין פינג למרות שהראוטר מגיע לגוגל טוב אני אחסוך לכם את התהייה הזאת
ואני אגיד לכם זה שיש שני כרטיסי רשת במחשב וזה שהמחשב הזה מסוגל לתקשר גם עם הרשת הזאת וגם עם הרשת הזאת זה לא אומר שמותר לקחת פאקט מהרשת הפנימית ולהעביר אותו לרשת אחרת.
זה שיש לך שני כרטיסים רשת זה לא אומר שאפשר להעביר מאחד לשני. להעביר פאקט מאחד לשני נקרא לעשות ראוטינג, זאת פעולה של ראוטינג. להעביר פאקטים מרשת אחת לרשת שנייה זה כמו צומת עם רמזור עם שוטר.
להעביר מכוניות מרחוב אחד לרחוב אחר אפשר רק כשיש אור ירוק, שיש במקרה שלנו השוטר והשוטר שעומד בין שני הרחובות האלו נקרא ראוטר וכרגע השוטר הזה לא עומד למה הוא לא עומד כי לא שמנו אותו שמה לא שמנו פה כובע של ראוטר אז אנחנו מוסיפים role שימו לב המחשב הזה אין עליו שום תפקיד ויתרה מזאת המחשב הזה אפילו נראה לי הוא לא בדומיין אתם רואים הוא נמצא בworkgroup
אנחנו הולכים להתקין עליו תפקיד של ראוטר אם אתם תחפשו פה את הראוטינג אתם לא תמצאו כי הוא מתחבא מאחורי המילים Network Policy and Access Services אני הייתי מוסיף פה איזה מילת ראוטינג אבל מייקרוסופט בחרו לא לשים פה את המילה הזאת בכל מקרה זה נמצא כאן נטסט עכשיו הוא שואל אותי מה אני רוצה בדיוק להתקין
ויש לי כמה אופציות מעניינות הכי מעניינת זה ראוטינג הראוטינג הזה זה בעצם מה שמאפשר לעשות להעביר פאקטים מצד שמאל לצד ימין וזה לא סתם ראוטר זה גם ראוטר שאני יכול לשים עליו כל מיני חוקים.
אופציה מעל זה נקראת remote access service שזה VPN. להפוך את השרת הזה לא רק להיות ראוטר להיות גם VPN. איך עושים VPN ואיך יוצרים VPN תחכו לסרט הבא.
יש פה עוד אופציות שזה נקרא שרת רדיוס שכרגע אני לא הולך להסביר מה זה שרת רדיוס אנחנו בהמשך הדרך נדבר על זה. כרגע אנחנו מתרכזים בראוטינג והגדרות של הראוטינג.
נקסט בגלל שזה עדיין תוכנה שהם לא חידשו אותה כל כך אז היא לא נשאלתי לשום שאלה תוך כדי התקנה זה עבד בשיטה ישנה השיטה הישנה אמרה קודם תתקין ואחרי זה נשאל אותך שאלות וזה בדיוק מה שקרה פה תוך כדי התקנה לא שאל אותי אף שאלות ועכשיו אני עושה רייט קליק configure at the neighbor להגדיר את הראוטר שלי יופי אז מה
שעשתה התקנה התקינה סרוויס של ראוטר אבל סרוויס הזה כרגע לא פעיל ועדיין זה לא עובד אני עושה נקסט בשביל להתחיל להגדיר אותו שימו לב זה חלון מאוד מאוד ישן מייקרוסופט לא שכתבו את הקוד הזה זה גרפיקה עוד משרת 2000 יופי אנחנו פה בוויזארד עכשיו ששואלים אותי שאלות שואלים אותי מה בדיוק אתה רוצה להגדיר האם המחשב הזה הולך להיות
שרת VPN האם המחשב הזה הולך להיות ראוטינג פלוס נאט האם השרת הזה הולך להיות גם VPN וגם נאט בקיצור אתה יכול לעשות פה custom ולהגיד לו ידנית מה בדיוק אתה רוצה שהשרט הזה יעשה את התפקיד שלו.
אז אני עושה פה שאני כרגע רוצה ראוטינג. ראוטינג לקחת פאקט מצד שמאל ולהעביר אותו לצד ימין. יופי נעשה פה next finish. שמתם לב שראוטר לא שואל אותי אף שאלה כי הוא פשוט לוקח פאקטים מצד שמאל מעביר לצד ימין ובונה טבלת ניתוב.
בוא נראה האם הדבר הזה יעבוד. אז קודם כל לפני שאנחנו ניגש לבדיקות אני רוצה לעבור על הממשק הגרפי. נטוורק אינטרפייס, אתם רואים פה את כל כרטיסי הרשת שיש לי ויש פה לופבק שזה 127.001 כרטיס רשת וירטואלי.
אינטרנל זה לאלו שמתחברים דרך VPN, מי שמתחבר דרך VPN מתחבר לכרטיס רשת וירטואלי שנקרא אינטרנל. את הכרטיס הפיזי שלי, פה אתם רואים שהוא באמת הפיזי, שיש לו אינטל פיזי וזה כרטיס הפיזי שלי.
ב-IP גרסה 4 מה אנחנו רואים? אנחנו רואים פה שיש לנו כרטיסי רשת עם כתובות IP שלהם. למה אינטרנל הזה Not Available? בגלל שה-VPN לא הוגדר ולא עובד.
Static Routes, נדבר על זה בהמשך. ובגדול יש פה עוד אופציות חשובות. האופציה הכי חשובה אומרת בפרופרטיזה על השרת כולו, להפוך את המחשב הזה ל-Routing וזה מה שעשיתי.
אם אני רוצה לעשות אותו VPN אני צריך לשים פה V, כרגע אין פה V ולכן הוא לא מקבל חיבורי VPN אלא מה זה VPN?
תחכו, נדבר על זה בהמשך. Security, איך הוא עושה אימות ב-VPN. IP גרסה 4, גם קשור ל-VPN, אני בכוונה לא נכנס לזה.
בקיצור, אין פה שום דבר מעניין, רק זה שזה ראוטר, זה מה שמעניין אותנו. יופי. בגדול, חבר'ה, ראוטר, בגדול, התקנתם אותו והוא עובד, התקנתם אותו והוא עובד.
טוב, בואו נבדוק שזה באמת עובד. בואו נבדוק שזה באמת עובד. נעשה פה פינג עכשיו ל-8888, תראו, לא עובד. מה אנחנו יכולים לעשות במקרה שזה לא עובד? איך אנחנו נפתור את הבעיה הזאת?
טוב, הפתרון, חברים, הפתרון זה להפעיל סניפר. אפשר להפעיל סניפר ולראות איפה זה נופל, למה זה לא מגיע ליעד שלו. בואו נעשה דוגמה לא עם 888, בואו ניקח משהו יותר קרוב.
אמרנו שעד ראוטר זה מגיע, נעשה עכשיו פינג, שימו לב לאן אני עושה פינג, לרגל החיצונית של הראוטר שימו לב שלראוטר שלנו יש שתי רגליים 192.168.1 שזה הרגל הפנימית