PracticU

פתיחת פורטים במכונה וירטואלית בענן

בלי כתוביותעם כתוביות
PracticU › קורס Azure למתחילים - ענן של מיקרוסופט › פתיחת פורטים במכונה וירטואלית בענן
מילון מושגים:
מכונה וירטואלית - מחשב מדומה שרץ כתוכנה על גבי מחשב פיזי, עם מערכת הפעלה ומשאבים משלו, בבידוד מהמערכת המארחת.
ענן - אספקת משאבי מחשוב כשירות דרך האינטרנט, כמו שרתים, אחסון ותוכנות, במקום להחזיק אותם מקומית.
HTTP - פרוטוקול להעברת דפי אינטרנט ונתונים בין דפדפן לשרת. הגרסה המאובטחת שלו היא HTTPS.
SSH - פרוטוקול לחיבור מרוחק ומוצפן למחשב, בעיקר לשרתי Linux, לצורך ניהול דרך שורת הפקודה.
פרוטוקול - מערכת כללים מוסכמת שקובעת כיצד מכשירים או תוכנות מתקשרים ומחליפים מידע, למשל HTTP או TCP.
TCP - פרוטוקול תקשורת אמין שמוודא שכל חבילות המידע מגיעות ליעד בשלמות ובסדר הנכון.
תת-רשת - חלוקה של רשת גדולה לרשתות משנה קטנות יותר, לשם ארגון, ביצועים ואבטחה.
DMZ - אזור רשת מבודד בין הרשת הפנימית לאינטרנט, שבו ממוקמים שירותים נגישים מבחוץ לשם אבטחה.

פתיחת פורטים במכונה וירטואלית בענן
השיעור מראה איך קובעים אילו פורטים פתוחים לתעבורה נכנסת למכונה הווירטואלית בענן.
כללי התעבורה הנכנסת
1. המיקום: במאפיינים של ה-VM בוחרים Networking ורואים את כללי ה-Inbound, למשל HTTP ו-SSH.
2. HTTP: מקור ה-Source מוגדר ל-Any, כי האתר נגיש לכולם.
3. SSH: מגדירים את ה-Source לכתובת IP אחת בלבד, של המחשב שממנו מתחברים, בפרוטוקול TCP עם הרשאה (Allow). כך רק המחשב הזה יכול להתחבר ב-SSH למכונה.
תצוגה
4. Topology: רואים איך ה-VM מחובר לכרטיס הרשת החיצוני ול-Subnet של ה-DMZ, ומשם לאינטרנט.
השיעור הבא בקורס: גיבוי יומי של מכונה וירטואלית בענן

פרקי ההרצאה: פתיחת פורטים במכונה וירטואלית בענן

  1. 00:00

    מבוא לחוקי חומת האש של המכונה

  2. 00:38

    כללי HTTP פתוח לכולם ו-SSH מוגבל

  3. 01:19

    הוספת כתובת IP אחת ל-SSH

תמלול ההרצאה: פתיחת פורטים במכונה וירטואלית בענן

הטקסט המלא של הדקות הראשונות בהרצאה «פתיחת פורטים במכונה וירטואלית בענן» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    הדבר הבא שאני רוצה להראות זה איך אנחנו מגדירים איזה פורט לפתוח ואיזה פורט לסגור עבור הווירצ'ואל משין שלנו.

  2. 00:10

    זה כמובן תחת הנטוורקינג של הווירצ'ואל משין, אבל זה קשור כמובן לסקיוריטי. אז הנה אנחנו במאפיינים פשוט של הווירצ'ואל משין שלנו Web 001 ועל מנת להגדיר איזה פורטים אנחנו מסכימים שיהיו פתוחים ויהיו נגישים מהאינטרנט אנחנו נעשה את זה תחת נטוורקינג.

  3. 00:28

    לחיצה תחת settings על networking ואפשר לראות את ה-inbound port rule שיש לנו כאן עבור המכונה שלנו ומה שאנחנו מסכימים אנחנו מסכימים שיהיה לנו http אנחנו מסכימים ssh כמובן אם אתם זוכרים דיברנו על זה אבל מה שתשימו לב פה שתחת הסורס אנחנו מסכימים any מאוד הגיוני לדוגמה כשמדובר בssh אנחנו נגדיר

  4. 00:52

    סורס מסוים של הIP שיוכל לעשות ssh למכונה HTTP מלא אנחנו רוצים שכל העולם יוכל לגשת לאתר שלנו אבל SSH הייתי רוצה להגדיר רק IP ספציפי שיוכל לגשת למכונה אז אני כמובן אבדוק מה ה-IP שלי ואני אכניס את זה כאן כ-source IP בלבד כמו שאתם יכולים לראות אז הנה תחת ה-source במקום לעשות any אני אעשה IP addresses וכמובן אני אגדיר את ה-IP address שלי בלבד protocol TCP allow ו-save מה שזה אומר זה

  5. 01:27

    אומר שרק אני יוכל מהמחשב שלי לגשת ב-SSH

לקורס המלא: קורס Azure למתחילים אונליין

ההרצאה הקודמת: בדיקת ביצועים של דיסק במכונה וירטואלית בענן

ההרצאה הבאה: גיבוי יומי של מכונה וירטואלית בענן

הרצאות קשורות מקורסים אחרים

  • פתיחת פורטים ב-Firewall - חלק 1
  • החלפת סוג דיסק - במכונה וירטואלית בענן
  • קונטיינר בענן - Cloud Run - פתיחת פורטים בקונטיינר
  • פתיחת פורטים במחשב לשיתופים SHARE ול-PING

קורסים נוספים במסלול

  • קורס Azure למתחילים - מבחן AZ-900
  • קורס שרתי דואר בענן - Exchange online 365
  • קורס Sharepoint - למנהלי רשת