PracticU

גיבוי נתב לשרת FTP

בלי כתוביותעם כתוביות
PracticU › קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301 › גיבוי נתב לשרת FTP
מילון מושגים:
גיבוי - העתק שמור של נתונים שנשמר כדי לאפשר שחזור במקרה של תקלה, מחיקה או פגיעה במקור.
ראוטר - התקן רשת שמעביר חבילות מידע בין רשתות שונות ובוחר את הנתיב שבו יגיעו ליעדן.
FTP - פרוטוקול להעברת קבצים בין מחשבים ברשת, בין לקוח לשרת.
TFTP - גרסה פשוטה ומצומצמת של FTP להעברת קבצים, נפוצה באתחול מכשירים ובהעברת תצורות.
זיכרון - רכיב מהיר ונדיף שבו המחשב שומר נתונים ותוכניות בזמן ריצתם. תוכנו נמחק עם כיבוי המחשב.
שם משתמש - מזהה ייחודי שמשתמש מזין כדי להזדהות במערכת, לרוב יחד עם סיסמה.
שחזור - החזרת נתונים או מערכת למצב תקין קודם מתוך גיבוי, לאחר תקלה, מחיקה או פגיעה.
אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.

גיבוי נתב לשרת FTP
איך שומרים את הגדרות הנתב בשרת, כדי לשחזר אותן אם הנתב ייפגע ויוחלף בחדש. ההדגמה נעשית בסימולטור, עם שרת שמריץ TFTP ו-FTP.
השלבים העיקריים
1. TFTP מול FTP: TFTP הוא העברה פשוטה בלי שם ובלי סיסמה, ולכן מתאים רק לרשת מקומית. ב-FTP יש משתמש והרשאות (בדוגמה read, write, delete, rename ו-list).
2. זיכרון הנתב: show running-config מציג את ההגדרות הפעילות בזיכרון. show startup-config מציג את מה ששמור בדיסק. copy running-config startup-config שומר, והפקודה הקצרה היא write.
3. גיבוי ל-TFTP: copy running-config tftp, כתובת השרת ושם קובץ. ההעתקה מסתיימת תוך שלוש שניות והקובץ מופיע בשרת.
4. גיבוי ל-FTP: הפקודה נכשלת בלי פרטי התחברות, ולכן ב-conf t מגדירים ip ftp username ו-ip ftp password. אחר כך copy running-config ftp מצליח, והקובץ מופיע ברשימת הקבצים של השרת.
5. שחזור בנתב חדש: בנתב ריק נותנים כתובת IP לממשק, מגדירים שוב את שם המשתמש והסיסמה ל-FTP, ומריצים copy ftp running-config. אחרי ההעתקה (849 בייטים) מופיעים הסיסמאות וה-VTY. write שומר אותם גם ל-startup-config.
שימו לב
1. פרטי ה-FTP לא נשאלים בנפרד, ומגדירים אותם מראש.
2. את הנתב מנהלים בכבל קונסול מקרוב או מרחוק, ויש שלוש סיסמאות: קונסול, חיבור מרחוק ומעבר למצב אדמיניסטרטור. למעבר ל-conf t אין סיסמה נפרדת.
אחרי ההרצאה תוכלו לגבות את הגדרות הנתב לשרת ולשחזר אותן בנתב חדש.
השיעור הבא בקורס: תרגילים על הגדרת סיסמה לנתב

פרקי ההרצאה: גיבוי נתב לשרת FTP

  1. 00:00

    היכרות עם FTP ו-TFTP בנתב

  2. 01:12

    running config מול startup config

  3. 01:49

    גיבוי ההגדרות לשרת TFTP

  4. 02:26

    חיבור FTP עם שם וסיסמה

  5. 03:05

    שחזור ההגדרות לנתב חדש

תמלול ההרצאה: גיבוי נתב לשרת FTP

הטקסט המלא של הדקות הראשונות בהרצאה «גיבוי נתב לשרת FTP» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    עכשיו אנחנו עוברים ל-FTP, הנה נשים לנו פה שרת. זה לא מכונה וירטואלית שאפשר להתחבר איתה לעולם חיצון, זה סימולטור סגור, אי אפשר פה לקחת ולהגיד שיש תקשורת החוצה לעולם האמיתי, זו תוכנת סימולציה ויש לנו פה שרת ויש לו כל מיני דברים שהוא יודע לעשות, מה שמעניין אותי זה FTP. אז לפני שאנחנו נעבור לדבר על FTP אני אספר לכם שיש T-FTP שזה FTP

  2. 00:27

    פשוט, בלי שם, בלי סיסמה, בלי כלום, תן קובץ, קח קובץ להתראות, אין עימות, אין סיסמה, אין כלום. המצב היחיד שלו שיש לו פועל או לא פועל, עובד או לא עובד, יש לו פה קבצים ב-tftp כבר בפנים כמה קבצים, ואני יכול להוסיף לפה את הקבצים שלי.

  3. 00:42

    עקרונית זה, קח קובץ ותן לי קובץ. ftp הוא יותר מתוחכם, יש לו אבטחה. לדוגמה, אני יכול לעשות פה איזה user practice queue ונניח פספורט של מייקרוסופט, לחלק לו הרשאות read, write, delete, rename ו-list, נותן לו את כל ההרשאות.

  4. 00:58

    הנה, יש לי פה יוזר עכשיו, אתם רואים, גם פה יש קבצים. כשמישהו יתחבר ל-ftp הזה, כשהסרוויסט מופעל, הוא ייתן שם וסיסמה. tftp הוא טוב רק בתוך רשת מקומית, כי אין לו אבטחה.

  5. 01:09

    ftp אפשר גם מרחוק לעשות. show running config, יש לי את כל ההגדרות שלי. אבל show start-up config זה מה שמור אצלי בהרדיסק בזמן הסטארט-אפ.

  6. 01:19

    אני רואה שאין לי שום הגדרות. אני יכול לעשות קופי מ-running config ל-start-up config. להעתיק לי מזיכרון הראם שעובד עכשיו לתוך ה-hardisk כדי שפעם הבאה שיהיה ריסטארט הוא יגדיר ולא יאבד את כל ההגדרות שלי.

  7. 01:34

    זאת פקודה מאוד ידועה copy running config לסטארט-אפ קונפיג. אני יכול לעשות במקום סטארט-אפ קונפיג סימן שאלה ולעשות לו copy running קונפיג ל-ftp או copy running קונפיג ל-tftp בוא נתחיל מזה שנעשה ל-tftp enter הוא ישאל אותי מה ה-IP של השרת לא נתתי לו IP עדיין ואתה תהיה שרת מספר 11 ואז אני אומר לו ש-192

  8. 01:57

    168 11. מה יהיה קובץ? קובץ יהיה קומה אחת נקודה קונפיג, והנה הוא מנסה להתחבר, מתחבר, תוך שלוש שניות העתיק את הקובץ. אנחנו יכולים להיכנס לשרת, לקונפיג, ל-tftp, בלי שם וסיסמה, ויש לי פה את הקובץ.

  9. 02:14

    אני אמחק אותו מהשרת, ואני אנסה להתחבר עכשיו לאותו השרת דרך ftp. ב-ftp זה קצת יותר מתוחכם, ב-ftp.2 הוא שאל אותי מה הכתובת, מה השם של הקובץ, והוא אומר אתה צריך username over password, תנסה שוב בשביל להגדיר שם וסיסמה לחיבור ftp צריך להיכנס מצב של conf t ולעשות IPftp username וIPftp password.

  10. 02:39

    בואו נעשה את זה, IPftp סימן שאלה username, עם איזה username אנחנו נתחבר ל-ftp, זה היה פרקטי קיו, זה מה שהגדרנו בשרת ו-IPftp password, שמתי לו את הפסוורט של מייקרוסופט.

  11. 02:52

    בואו ננסה שוב עכשיו copy running config מה שרץ ל-ftp.2 שואל אותי מה ה-IP 192.168.1.11 מה השם הופה הפעם הוא כן הצליח אתם רואים ואנחנו יכולים להיכנס לשרת ftp שלנו ולראות פה ברשימת הקבצים שיש לנו את הקובץ שלנו איפה הוא קומה אחת מקף confg אז שמרנו את כל ההגדרות שמה עכשיו אם לראוטר הזה יקרה משהו נניח

  12. 03:21

    ראוטר הזה יקרה לו משהו והוא יימחק ונביא מחנות ראוטר חדש אתם רואים שאין לו שום הגדרות אנחנו יכולים לעבור בלי סיסמה למצב enableed.conf t דבר ראשון אני צריך לתת לו כתובת IP כי אני לא יכול להתחבר לשרד בלי כתובת IP אז אני עושה interface fa00 אני אתן לו IP address מה זה 192.168.1.1 subnet mask 255.255.255.0

  13. 03:47

    ואני אדליק את ה-interface עכשיו אני צריך להתחבר ל-ftp שוב, בשביל להתחבר ל-FTP אני צריך שם וסיסמה, בשביל זה אני צריך IP, FTP, User Name, PracticU, אני מגדיר לו עם איזה שם וסיסמה להתחבר ל-FTP.

  14. 04:03

    לבד הוא לא ישאל אתכם. ועכשיו קופי, FTP.2 לתוך Run-in Config. שמתם לב מה עשיתי? אני אומר לו, תעתיק מ-FTP ל-Run-in Config, לפני שאני עושה Enter אני רוצה לעשות לכם show Run-in Config, אתם יכולים לראות שאין לי פה שום דבר, אין לי שם שלו, אין לי שום הגדרות חוץ מכתובת IP שהגדרתי באופן ידני, אין לי VTY,

  15. 04:24

    אין לי קונסול 0, אין לי כלום, אני לא יכול להתחבר גם מרחוק. אז אני עושה copy ftp.2 ל-run in config, תעתיק את זה משמה, הוא שואל אותי מה ה-IP, מה השם, איפה הוא אמור לדעת מה השם, קומה אחת, קונף ג'י.

לקורס המלא: קורס CCNA אונליין בעברית

ההרצאה הקודמת: הגדרת SSH

ההרצאה הבאה: כבל סיריאלי - Serial Cable

הרצאות קשורות מקורסים אחרים

  • גיבוי מרוחק לשרת FTP
  • חיבור לשרת FTP עם שם וסיסמה
  • פריצה בכוח לשרת Brute Force FTP עם Hydra
  • גיבוי סנטטי

קורסים נוספים במסלול

  • קורס CCNP
  • קורס פורטיגייט - FortiGate
  • קורס צ'ק פוינט - Check Point Gaia R81