הקמת VPN Remote Access - הגדרת IPSec

תמלול ההרצאה: הקמת VPN Remote Access - הגדרת IPSec

הטקסט המלא של הדקות הראשונות בהרצאה «הקמת VPN Remote Access - הגדרת IPSec» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   טרנספורם סט זה שלב השני, הוא מאוד מאוד דומה לשלב השני שהיה גם בסייט-טו-סייט, זה אומר כבר אנחנו מדברים על איי-פי-סק אחרי שבדקנו שם וסיסמה.

2. 00:11

   קודם כל אנחנו מגדירים טרנספורם סט, נותנים לו איזשהו שם ואומרים לו באיזה צורה להצפין את המידע ובאיזה צורה לאמת אינטגריטי. זה מבחינתי הגדרות כמו הפוליסה של שלב ראשון, כך באיי-פי-סק זה היה המדיניות שלו, באיזה שיטה הוא מוכן להצפין.

3. 00:30

   זוכרים מה היה לנו בסייט-טו-סייט? הנה הפקודות שעשינו אז, אני מזכיר לכם מה שעשינו, עשינו Transform Set, נתנו לו איזשהו שם, ואז חיברנו את זה למפה סטטית, וחיברנו את המפה לאינטרפייס.

4. 00:45

   המפה הסטטית הזאת חיברה לנו את ה-IPים ואת ה-Transform Set. הנה, זה ה-Transform Set הזה שיצרנו, ואת ה-IPים, ועשינו את המפה הקבועה הזאת. לנו עכשיו צריך לעשות בין השלב הזה לשלב של ה-Transform Set, פה יש לנו בעיה עם הפיר, כי הפיר הזה הולך להיות דינמי, ואי אפשר לעשות פה פיר דינמי, ולכן לפני שאנחנו מגיעים למפה סטטית,

5. 01:08

   אנחנו צריכים ליצור מפה דינמית, ואז את המפה הדינמית, שימו לב פה, שעושה לנו אותה זה, נקשור למפה סטטית. ואנחנו בעצם כותבים crypto map dynamic map, נותנים שם של המפה ונותנים לה איזושהי עדיפות, איזשהו סיקוונס נאמבר.

6. 01:29

   דרך אגב, זו הפקודה היחידה שבדינמיק מפ לא ראינו. אני מזכיר לכם שבקונפטי בקריפטו כבר עברנו אתכם על שלב הראשון של אייזה קמפ איי-קי ורז'ן 2 אין לנו במקומו דיברנו על איי-פי-סק מפה אנחנו נעשה אותה עוד מעט וזה dynamic map מפה דינמית זאת מפה סטטית וזאת מפה דינמית ואנחנו הולכים עכשיו בדיוק ליצור אותה

7. 01:55

   אנחנו עושים מפה דינמית enter נכנס למפה דינמית ומה יש לנו פה במפה דינמית לאיזה סט של הגדרות לקשור אותה לאיזה סטים, ובסטים יש לנו רק טרנספורם סט.

8. 02:09

   למעשה אנחנו קושרים את המפה הדינמית לטרנספורם סט שעשינו. זה כמו שלב ביניים כזה. מה יש לנו פה? יש לנו פה עוד רברס ראוט. זוכרים?

9. 02:19

   זה שמזריק את הראוט לתוך טבלת הניתוב כדי שיהיה ניתוב חזרה. בגלל שהכל דינמי, אז צריך גם הזרקה דינמית וזהו.

10. 02:31

    אז אני אחזור על מה שעשינו, show running config. אז עשינו דבר כזה, הגדרנו ב-IQ version 1 את הפוליסה, אחרי זה הגדרנו את ה-client configuration, זה הכל בשלב של ה-IQ version 1, איזה קמפ.

11. 02:46

    ה-client configuration הזה בא להחליף את ה-IP הקבוע ואת הסיסמה הקבועה שהיו ב-site to site. אחרי זה עברנו לשלב השני שהגדרנו transform set, סט הגדרות ל-IPsec שלב שני, ואחרי שעברנו את ה-IPsec שלב שני, עשינו לו מפה דינמית שייצור לנו פירים דינמיים

12. 03:07

    ויחבר אותם לדבר הזה ויזריק לנו את ה-IP לטבלת הניתוב ועכשיו אנחנו יכולים כבר לחבר את כל זה למפה הסטטית. עכשיו לפני שאנחנו נחבר את המפה הסטטית בשלב הזה יש לנו גם עוד משהו שזה העימות הנוסף משרת רדיוס, זאת אומרת אנחנו יכולים פה בשרת של Active Directory לבקש עימות נוסף.

13. 03:31

    אז אנחנו לא הולכים להשתמש ב-Active Directory אבל עדיין נעשה עימות נוסף וזה נקרא AA New Model.