הקמת תשתית ל-VPN Remote Access
Home1, אבטחה WPA2 Personal וסיסמה..254) ולארגון (8.8.8.1), ואז מוסיפים ב-static route דרך ברירת מחדל 0.0.0.0 0.0.0.0 אל 8.8.8.254. אחרת אין פינג.פרקי ההרצאה: הקמת תשתית ל-VPN Remote Access
תמלול ההרצאה: הקמת תשתית ל-VPN Remote Access
הטקסט המלא של הדקות הראשונות בהרצאה «הקמת תשתית ל-VPN Remote Access» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם בהרצאה הזאת אנחנו רוצים להקים את הטופולוגיה הזאת של VPN עם remote access מ-0 להתחיל להקים אותה אנחנו רוצים להגיע למצב שיש לנו פה לקוחות שמתחברים לראוטר העסקי ואנחנו הולכים פשוט מאוד לקחת ואת מה שעשיתי מראש למחוק להשמיד את הראוטר הארגוני הזה את הראוטר של ספק האינטרנט להשמיד להשמיד את המודמים ואת המודמים ולהשמיד את
הענן ואת הראוטר הביתי הדבר היחיד שאני משאיר זה את המחשבים ואת הסוויץ', בסדר? כי אין שם שום הגדרות. ואנחנו נגדיר הכל מאפס.
אז יהיה לנו ככה, אז יהיה לנו אינטרנט של ספק האינטרנט, זה ה-ISP, יהיה לנו ראוטר של הארגון, יהיה לנו פה ענן של, בוא ניקח אותו ADSL מודם וענן, ניקח אותו Empty Rack, ניקח ענן רק, מה זה אומר ענן רק? זה אומר שאין לו פה שום דבר ואנחנו צריכים
להכניס איזה מודלים שאנחנו רוצים. וניקח מודם ADSL לכאן, יש גם מודל כבלים, ניקח מודם ADSL לכאן, נקרא לזה Home 1 ולזה נקרא Home 2 ויש לנו מודמים ויש לנו ראוטר ADSL, איפה ראוטר ביתי?
הנה בוויירלס, הנה הום ראוטר, הוא עושה המון בעיות רק שתדעו לכם שלא תתפלאו, אבל אני רוצה לדמות לכם את הרשת הביתית הרגילה, יופי, בואו נתחיל לחבר את זה, אז נחבר את המקום העבודה לספק האינטרנט דרך ג'יגה ביט.
נחבר את הכבל הרגיל ג'יגה ביט לסוויץ', יופי. עכשיו לגבי החיבורים כאן. כאן צריך חיבור של טלפוניה, אז אנחנו צריכים להכניס כזה דבר, אנחנו צריכים ללכת לפה ולראות איזה טלפונים, איך הענן הזה מתחבר לשניהם ויוצא חזרה לאית'רנט.
אוקיי, יש לו פה אית'רנט ופה שני טלפונים. בואו נעשה את זה. איך אנחנו נעשה את זה? אז בואו נחפש, זה לא, זה אופטי, זה סריאלי, זה אופטי, כתוב לכם פה למטה גם כן.
זה פאסט אידרנט, אבל שמשתמש בפייבר, באופטי. זה המודם של הכבלים, קוקסיאלי של הכבלים, כמו של אות. הנה, זה אידרנט, זה אנחנו צריכים, זה כבל אידרנט, נכניס אותו כאן.
צריך רק לכבות לו את החשמל. כרגע זו קופסה ריקה ואני מכניס לה חלקים. אז הנה, אידרנט הזה הכנסנו. מה ההבדל בין זה לזה? זה ג'יגה ביט וזה לא ג'יגה ביט, זה 100. אתם רואים, זה 10-100, זה עובד במהירות של 10-100 וזה במהירות של 1000. אני גם מסתכל לפי התמונה ג'יגה ביט, זה 1000 וזה 10-100 וזה מה זה?
זה בכלל ה-SDN, אתם רואים, SDN, שזה, עזבו עכשיו, וטלפוניה. הנה, RG-11, זה הטלפון. יופי, אני צריך שניים כאלו כי יש לי שני לקוחות.
יופי. ועכשיו אני לוקח כבל טלפון, זה פון, ומחבר טלפון מודם 4 ללקוח הזה, לטלפון שלו, ועוד טלפון, מודם 3, לטלפון כאן. הלאה, מה יש לנו פה?
עוד, וכאן כבר אפשר לעשות הכל אוטומט, שזה לכאן, וזה לכאן, וזה לכאן. זה כבר לא מעניין, זה כבל רשת רגיל, אתם רואים, מוצלב, כבל רשת מוצלב, אני מעביר וזהו.
עכשיו, מה שקורה במודם, יש לו למעשה, במודם יש לו פה, אתם רואים את המודם ADSL, אם אתם תראו, פקט טרייסר ADSL מודם, אז מה יש לו? יש לו בעצם פה טלפון נכנס, ומה יכול לצאת? או גיגה ביט, או פאסט אית'רנט, זה מהירות 100, גיגה ביט זה מהירות 1000, אתם רואים?
ג'יגה, מהירות 1000 זה מהירות 100, וזה מהירות של ה-SDN, זה קווים של ה-SDN, שזה כבר סיפור נפרד. אוקיי, יש לנו פה חיבור של 100 לבית ונכנס טלפון ועוד אחד.
יופי, זה נקרא מודם ADSL ויש לנו מודם ADSL מחובר. עכשיו, מה חשוב לעשות בענן? אחרת הענן לא יעבוד. בענן מאוד מאוד מאוד חשוב לגשר בין היציאות. זאת אומרת, יש פה, אתם רואים, קונקשן או פריים ריליי או ADSL או קייבל.
אנחנו ב-ADSL ואנחנו אומרים מודם 3 לג'יגה ביט 9, אין לנו פה אחרים, יש לנו 3 ו-4 וג'יגה ביט 9, אז גם 3 וגם 4, מגושרים לג'יגה ביט זה כביכול הענן הזה ברמה הפיזית חייבים לגשר אותו זה EDSL זה קייבו זוכרים של כמו של אות אבל זה הכל אותו דבר מודם שלוש ותשע אז עשינו אתי שלוש וארבע ותשע והנה זה נדלק עכשיו לגבי הראוטר הביתי בוא
ניתן להם כתובות נניח שזה יהיה שבע שבע שבע אחד וזה יהיה שבע שבע שבע שתיים נעשה לעצמנו חיים פשוטים אני לא רוצה עכשיו להסתבך שבע שבע אחד ושבע שבע שתיים אנחנו צריכים להגדיר אותם, אז בואו נגדיר אותם.
זה נראה כמו ראוטר ביתי כזה שיש לו אנטנת Wi-Fi, חשמל, אינתרנט החוצה למודם ADSL, וארבע כמו סוויץ' כזה, ועוד אנטנה.
עכשיו שימו לב, אין לי פה CLI, אני לא יכול להריץ לו פקודות כי זו קופסה כביכול סגורה, אז אני יכול רק דרך ממשק גרפי כזה, כמו שאתם עושים HTTP ל-Default Gateway.
פה אני אומר מספק האינטרנט, אני אעזוב אותך עכשיו להסתבך אצל ספק האינטרנט DHCP, אני לא רוצה להסתבך, אני אתן לו Static IP. כמובן שאפשר היה להגדיר שם DHCP ולקבל ממנו DHCP, אני בינתיים עושה 771, כי אני פחות רוצה להתעסק בראוטר הביתי ובכל זאת ב-VPN, אז אני עושה את ההגדרה המינימלית,
254 זה הכתובת שלו פה, של ספק האינטרנט. אני אומר לראוטר שלי, ברמת Layer 2 תתחבר בסוף בסוף, ב-Layer 3 תתחבר, זאת אותה רשת כביכול.
שבע שבע מאתיים חמישים וארבע dns אין לנו זהו זה לגבי האינטרנט שלך כתובות פנימיות תחלק 192 168 1 נניח אתה תהיה 11 תחלק כתובות החל מ-100 נעשה סייב בוא נראה מה יקרה לו נעבור לוויירלס הנה יש לנו פה גם וויירלס להגדיר אז אמרנו נטוורק מ-11 תחלק 100 כתובות החל מכתובת 100 תחלק 50 כתובות וזה מה שאתה מחלק ליוזרים זה הכתובות של DHCP לרשת הפנימית.
אז הוא מתחיל מ-1.0, מ-1.100 ומחלק 50 כתובות עד 150 DHCP is on והוא בעצמו 1.1. עכשיו צריך לחבר אותו בוויירלס. וויירלס נחבר ב-NNR 2.4, נקרא לרשת הזאת Home 1.
בואו נראה איך זה מוגדר כאן כדי לא להסתבך פה ב-Wireless 0, Home 1 ושלושה סימני קריאה זה הסיסמה ו-Home 1 זה SSID. יופי, נגדיר את זה אותו דבר.
Network SSID Home 1 זה Auto, זה Disabled. 5 GHz אני מנתק, אני מנתק גם את ה-5 GHz הזה, אני משאיר רק 2.4. זה לא באמת משנה. Wireless Security, ב-Wireless Security ב-2.4 אני עושה WPA2 Personal ואת הסיסמה.
אה, שכחתי לעשות סייב, אולי אין שם סייב. הנה, אתם רואים, שכחתי לעשות סייב, אז הוא לא עשה לי סייב על כל ההגדרות שעשיתי. דיסייבלד, דיסייבלד, אז רק 1, ב-2, 4, סייב סייטינגס.
ועכשיו אני הולך למחשב הזה, וכאן במחשב אני יכול לכבות אותו ולהכניס לו כרטיס רשת כזה. רואים, יש פה כרטיסי רשת, אני יכול לכבות אותו, להוציא לו כרטיס רשת ולהכניס לו את הראשון אני מכניס לו.