תעודה דיגיטלית מסוג SAN

תמלול ההרצאה: תעודה דיגיטלית מסוג SAN

הטקסט המלא של הדקות הראשונות בהרצאה «תעודה דיגיטלית מסוג SAN» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:03

   אוקיי, אז ה-C יש שלנו למעלה, ועכשיו נוכל לדבר על סאן סרטיפיקט, מה זה בכלל סאן סרטיפיקט, למה צריכים אותן, ובאמת נוכל לראות את הנושא הזה.

2. 00:14

   הסאן סרטיפיקט, סאן סרטיפיקט זה תעודה דיגיטלית מסוג מיוחד מאוד, שבעצם מתאימה למספר שמות שונים. קודם לכן, בהדגמה הקודמת, אני באתי והסברתי שחייב מאוד להקפיד על השם כשאנחנו מבקשים תעודה דיגיטלית, כי אם אנחנו ניתן שם שהוא לא זהה לחלוטין לשם האתר,

3. 00:33

   אנחנו נקבל התרעה שהאתר הזה הוא אתר מתחזה לכאורה והוא מנסה להתחזות לאתר אחר. מכיוון שלפעמים בטעות מאוד תמימה של מנהלי רשת, במקום להגיד אם שם האתר הוא www.idone.practicue.com הם באו וכתבו אני רוצה תעודה ל-idone.practicue.com בלי ה-www לצורך העניין.

4. 00:56

   פתאום הם באו ושילמו כסף על תעודה עכשיו מרשות עולמית, שילמו את הכסף והתעודה לא מתאימה. מה צריך לעשות לקנות תעודה חדשה וחבל. עכשיו הסנסרטיביקט, מה שהיא מאפשרת זה מרווח שמות הרבה יותר גמיש.

5. 01:11

   זאת אומרת שאני יכול לבקש לקנות תעודה אחת שמתאימה למספר שמות, לדוגמה עידון.practicue.com, יוני.practicue.com, אלי.practicue.com וכיוצא בזה.

6. 01:23

   באמת אני יכול לבקש המון המון שמות שונים תחת תעודה אחת. כמובן שמתוך כך אתם תוכלו לראות שכשקונים תעודה כזאת היא עולה קצת יותר, אבל בעלות הכוללת היא חוסכת לנו.

7. 01:33

   איפה משתמשים בתעודה הזאת בדרך כלל? בשרתי אקצ'יינג' שצריך שמות מרובים של נעזרים בתעודה אחת. אקצ'יינג' למשל 2010-2007 מאוד צריכים את התעודות האלה.

8. 01:48

   עכשיו, מה שאנחנו מכירים עד היום שכאשר אנחנו מבקשים תעודה דיגיטלית כמו שהזכרתי ממש לפני מספר שניות שאינה מסוג סאן לאתר אינטרנט לדוגמה יעלינו לציין את שם האתר בצורה מדויקת ולא כמו שהזכרתי אנחנו נקבל התראה האתר האינטרנט שלנו הינו אתר מתחזה ושזהותו אינה תואמת לשם הכתוב בתעודה הדיגיטלית.

9. 02:11

   עוד איזושהי בעיה שיש לנו, אם עכשיו יש לנו מספר אתרים שאנחנו מארחים ואנחנו רוצים לתת עכשיו SSL לכל אחד ואחד מהאתרים האלה, כמו שאמרתי מקודם SSL מחייב תעודה דיגיטלית.

10. 02:22

    אנחנו נצטרך לקנות תעודה דיגיטלית לכל אתר ואתר אם אנחנו לא עובדים עם תעודה מסוג SAN. אם עובדים עם תעודות דיגיטליות רגילות אנחנו צריכים לקנות תעודה לכל אתר ואתר לפי השם.

11. 02:35

    עכשיו, בתוך חברה פנימית אפשר לקנות תעודה או להנפיק תעודה לעצמך אם יש לך CA שהיא עובדת על מרחב שמי כמו שם דומיין, שם מתחם. לדוגמה אני קונה או מנפיק לעצמי תעודה שנקראת כוכבית.accounts.local או כוכבית.practicue.com

12. 02:56

    כל אתר אינטרנט שנמצא תחת הדומיין הזה מוגדר כאתר שעובד עם תעודת תקינה ועובדת והתעודה מתאימה לשם למרות שהשם הוא לא בדיוק עידו.פרקטיקיו.לוקאל או יוני.פרקטיקיו.לוקאל אלא מבחינת התעודה כל אזור שנמצא תחת פרקטיקיו.לוקאל או אקאונט.לוקאל תלוי מה אני הגדרתי הוא נחשב בטוח.

13. 03:19

    החיסרון בזה שהתעודה הזו בעצם משמשת כמו מפתח לכל הדלתות ואי אפשר לבוא ולהגיד רק ספציפית לאתר כזה וכזה.

14. 03:28

    כך אני אוכל למדר ולשלוט על הדברים. זה ייצור סוג של בעיית אבטחה אם אני פותח את זה לכל הרי כל אחד יבוא, יקים אתר תחת שם הדומיין והכל פיקס והכל בסדר.

15. 03:38

    אז מבחינתנו זה יכול להוות קצת סיכון ולכן לא מומלץ כל כך להשתמש. אני אראה איך עושים את זה אבל גם. המטרה של ההדגמה פה היא סאן סרטיפיקט בסופו של דבר.

16. 03:49

    עכשיו כמו שהזכרתי ממש בתחילת השקופית הזו, מתוך כך הסאן עולה יותר מתעודה רגילה. אבל אם אנחנו מסתכלים על עלות כוללת היא בהחלט חוסכת לנו כסף.

17. 04:01

    אז איך עושים את זה? לפני בכלל שנתחיל אני צריך להגיד לכם שבית דיפולט האפשרות הזו מבחינת אבטחה של הנפקת תעודות סאן סרטיפיקט דרך ווב אינרולמנט חסומה.

18. 04:11

    וצריך להריץ סקריפט מיוחד, פקודה מיוחדת יותר נכון, שתאפשר לערך הזה, תאפשר ליכולת הזאת להיכנס לתוקף וגם את זה אנחנו נעשה.

19. 04:22

    ובעצם הפקודה היא תיתן לנו את הביטול לחסימה ותאפשר לנו לבקש תעודות סאן דרך ווב אינרולמנט. מי שלא יודע מה זה Web Enrollment זה בקשת תעולה דיגיטלית דרך דף Web.

20. 04:33

    לראות את הסרטים של מרי יונתן רבזין, אם אינכם יודעים מה המושג הזה אומר, אני ממליץ לכם באמת להתחיל מההתחלה, רק אז להתקדם ולא לקפוץ ישר ולחשוב שאתם יודעים.

21. 04:45

    אוקיי, אז בואו באמת נבוא ונבצע את ההגדרה. אני כרגע אגש לשערת ה-CA שלנו, שכבר עלה בצורת תקינה, הנה שערת ה-CA, ונתחיל לעבוד פה על המערך.

22. 05:00

    ראשית בוא נראה אם יש לנו תפקיד האונליין ריספונדר, איזה תפקיד הוובינרולמנט, סליחה. בואו ניגש, roles ותחת roles לא הולכים ל-add roles כי ה-CA כבר מותקן, אלא בוחרים את הרול הספציפי ובוחרים add role services.

23. 05:22

    הרבה אנשים נוטים לעשות את הטעות ואומרים אני רוצה להוסיף role, טוב אז אני אלך ל-add roles, זה לא נכון, הוא לא ייתן לכם פשוט, לוחצים לחצניימני ולוחצים כאן add role services.

24. 05:36

    הסיבה שאתם רואים פה אונליין ריספונדר כי זה בעצם תחת מערך ה-CA שלנו. יפה, אני כרגע רואה שהאונליין ריספונדר מותקן, אני כרגע אגש לסרטיפיקט אסוריטי ווב אינרולמנט, אני אעשה כאן Add Require All Services, אעשה פה Next, Next, Install, מצוין.

25. 06:05

    כבר כשאנחנו רואים את הווב אינרולמנט אפשר להמשיך לעבוד. אנחנו ניגש פה גם לשרת האונליין ריספונדר שלנו, רק כדי לחדד ולהראות לגבי מה שהזכרתי ממש קודם לכן, שהסיבה שראיתם את ה-online-responder תחת ה-CA זה בגלל שזה בעצם המערך המלא,

26. 06:26

    הוא משקף את המערך המלא. נקליט לאט את הסיסמה כדי שנוכל להיכנס למערכת. שימו לב שכאן, הנה ה-online-responder שלו נמצא על שרת 3 בעצם, הנה הוא, בואו נראה, בואו נראה, בואו נראה, הנה הוא פה, ה-online-responder-management, הוא אכן נמצא פה בגלל ששרת 2 הוא שרת ה-CA,

27. 06:56

    אנחנו רואים באמת כאילו הוא תחתיו, אוקיי? עכשיו כשראינו את זה וחידדנו את הנקודה, בואו נחזור לשערת ה-CA שלנו שהוא בעצם מקור ההדגמה.

28. 07:10

    אני מדגיש בצורה חד משמעית, אונליין ריספונדר לא קשור בשום צורה שהיא כרגע לסנסרטיפיקייט. סנסרטיפיקייט אפשר להתקין מיד ולאשר את זה בלי אונליין ריספונדר בכלל, אונליין ריספונדר נועד אך ורק לטובת ייעול של בדיקת התעודות הדיגיטליות, כמו שהזכרתי קודם לכן במצגת.

29. 07:33

    שימו לב, אונליין, הווב אינרולמנט שלנו, בקשת תעודה דיגיטלית דרך הווב, אושרה וסיומה בהצלחה, יש לנו את היכולת, אנחנו עושים Close, ובאמת רוצים לבוא ולבצע את זה. מצוין.

30. 07:51

    אז בואו נבקש לנו איזושהי תעודה. עכשיו לטובת ההדגמה כאן אני אקים לי אתר אינטרנט, כן, שוב פעם, פעם אני אעבוד פה על ה-CA עצמו, נלך ל-CA אקאונטס, בואו נקים לנו איזשהו אתר אינטרנט, אד ובסייט, עוד פעם נקרא לו עכשיו Sun, בשביל הכיף שלנו.

31. 08:13

    אני אשים לו כאן את המיקום של הקבצים של האתר האינטרנט הזה ב-C: npub.www.root. נקים לו תיקייה משלו. Sun, סייט תקרא לזה. נשים קצת תוכן בתוך התיקייה הזאת עוד רגע.

32. 08:27

    נכתוב כאן Sun.accounts.local, אוקיי, מצוין. זה היה צריך לשמש אותנו לטובת הבדיקות שלנו, של טוריית Sun שלנו. עכשיו, אני אקים פה עוד אתר אינטרנט, וזה באמת חובה על הבדיקה השנייה ואני אקרא לו עכשיו טסט וניתן לו גם נתיב משלו נבחר כאן איזה שהיא ואני אקח פה את הנתיב תיקיה עושה לו גם טסט

33. 09:02

    סייט אני אכתוב טסט נקודה אקאונטס נקודה לוקאל ונעשה פה רפרש להעלים את הx הקטן אצלנו ניגש נשים תוכן באתר האינטרנט שלנו אפשר לשים מה שאתם רוצים אני סתם משתמש במשהו שבי דיפולט קיים ואני פשוט עושה לו קוסטומיזציה עורך אותו כפי ראות

34. 09:31

    אני יכול לראות שאני בסאנס סייט, אז בואו ניקח פה ונעשה אדיט. עשינו פה איזשהו טקסט מזעזע כזה או אחר, סאנס סייט, ונשפוך פה קצת צבע לחיים, מצוין, נשמור את זה.

35. 10:05

    נלך לטסט סייט, גם פה נבצע אותו דבר, הסיבה שאני עושה את העריכה הזאת, לא בגלל שמשעמם לי, שנוכל להבדיל בין האתרים, זה מאוד חשוב לטובת ההדגמה.

36. 10:22

    אוקיי, זה לא עלה יפה, גם זה לא, אבל אני חושב שהבנתי את הפואנטה, דימה, בוא נעשה את זה קצת יותר חביב, מצוין. פעם אני לא עושה פה כל מיני שינויים גרנדיוזיים, אין צורך.

37. 10:43

    אוקיי, יש לנו עכשיו את הנתונים הפנימיים באתר הזה, אין לנו בעיה, מצוין, שני אתרי אינטרנט מאוד פשוטים, מאוד חביבים.

38. 10:51

    בואו ניגש אליהם, נראה שהם עובדים. Second Browse, Add, Add, Close. אני אולי אלמד היום איך לבטל את הדבר הזה, את ההתראה המעצבנת.

39. 11:10

    עכשיו, מה שאתם רואים כאן זה עקב אי-הצהרה ב-DNS, למרות שכשגולשים לוקאלית הוא אמור להראות את זה, אבל אנחנו לא נריב איתו.

40. 11:19

    אנחנו ניגש לכאן, וניגש ל-DNS ב-DC שלנו, את ה-DNS נמצא על ה-DC, אנחנו ניגש ל-DNS, ונצהיר עליהם ב-DNS, כמו שאמרתי, אם אתה לא שם, אתה לא קיים.

41. 11:32

    ניגש לדומיין קונטרולר ומצהיר על אתרי האינטרנט שלי ב-DNS. פסטוורד, זה האתר הישן שלנו מההדגמה הקודמת, אנחנו לא צריכים אותו כבר.

42. 11:47

    ניגש ל-DNS, ובואו נצהיר לנו על האתרים שלנו. הצסט כבר קיים, הוא רק לא במקום הנכון, אנחנו נשנה לו את המקום, על ה-CA, נעשה לו כאן ל-2, ואוקיי, ואנחנו נוסיף כאן גם את Sun, שכרגע Sun לא נמצא בכלל, אנחנו נקים לו רשומת A רקורד משלו, נקרא לזה Sun,

43. 12:16

    ונשים אותו על 10.0.02, מצוין, done. נבצע רעינון לזון, רילאוד, תהנה מחדש לכל הזון, וניגש לשרת שלנו, לשרת ה-CA.

44. 12:36

    הנה שרת ה-CA, מצוין. נעשה פה עכשיו קונטרול F5 ונראה באמת שאם זה עלה יפה, הניסיון עדיין לא. מסקרן, נעשה פה רפרשינג, ריסטארט לאתר עצמו. בואו ננסה שוב.

45. 13:08

    אוקיי, הנה, טסט עולה לנו טוב, אבל סאן קצת מתעקש לעשות לנו בעיות. טוב, חברים, לפעמים זה קורה, אין מה לעשות. בואו נעשה לו קונטנט ויו, למרות שאני בדרך כלל לא נוטה לפתור ככה תקלות תוך כדי סרטים.

46. 13:32

    בואו נראה מה הבעיה. אם אנחנו פשוט נמחק את האתר הזה, אני לא מתעסק כרגע עם תקלות, ואנחנו כרגע נעבוד עם ה-Default Website שלנו.

47. 13:44

    ה-Default Website, מי מכם שלא מכיר, זה בעצם אם אני בא וכותב כאן htp.2/ ואני כותב את שם השרת או לוקל הוסט לצורך העניין, אני מגיע לדף ה-Defaultי.

48. 14:02

    אם אולי אני אכתוב פה עכשיו את שם השרת שלנו, שרת ה-CA, שהוא שרת אמור להיות, בואו נראה מה שם המחשב הזה. שם המחשב הזה הוא CA, כן, בעוד מקורי, TA. הוא גם ייכנס לזה, זה כמו לכתוב לוקל הוסט מבחינתנו.

49. 14:25

    אני עובד עם שני האתרים האלה, אני כרגע ויתרתי על סנקו עושה בעיות, מצוין. אז יש לנו באמת שני אתרי אינטרנט שעובדים בצורה תקינה, אנחנו רוצים להנפיק להם תעודות דיגיטליות.

50. 14:39

    אז באמת בואו נראה באמת בדיקה קלה. אני אגש פה ל-CA,