הקמת VPN Remote Access - סיכום כל הפקודות

תמלול ההרצאה: הקמת VPN Remote Access - סיכום כל הפקודות

הטקסט המלא של הדקות הראשונות בהרצאה «הקמת VPN Remote Access - סיכום כל הפקודות» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   בואו נעשה חזרה לכל הפקודות, שואו ראנינג קונפיג בשואו ראנינג קונפיג מה יש לנו? אז ככה, אז קודם כל הולכות הפקודות של ניו מודל של אימות המערכת, האימות החיצונית שיודעת להתחבר לשרת רדיוס לדוגמה וזה מה שקורה באמצעיות שאנחנו לא רוצים לנהל את היוזרים בתוך הראוטר שלנו אנחנו רוצים שהם לא יהיו כתובים ככה, אולי

2. 00:25

   רק למקרה חירום הם יהיו כתובים בחיימים אמיתיים בשלב הזה פה לפני הלוק על כאן מכניסים את השרת רדיוס ואת השארת רדיוס מחברים לאקטיב דירקטורי אבל פה זה סיסמאות הלוקאליות של אלו וזה למקרה חירום, זה מערכת חיצונית שלא קשורה לכלום עוד מעט נחבר אותה לכל ה-VPN אחרי זה יש לנו פוליסה ב-IsaCamp 1, ב-IQ

3. 00:47

   version 1 אחרי זה יש לנו Client Configuration, אנחנו עדיין ב-IsaCamp רק במקום לציין פיר וסיסמה, אנחנו נותנים כביכול יוזרניים ופסוורט שם של קבוצה, שזה שם של קבוצה ואת הפסוורט שלה וגם איזה כתובות לחלק ליוזר ברגע שהוא יתחבר כי אין לו כתובת בכלל IP בצד ההוא.

4. 01:12

   אחרי זה אנחנו מגיעים לשלב השני שקובעים את ה-Transform Set, את ה-IP Sec, את ההגדרות של ה-IP Sec, עם איזה אלגוריתם הוא מצפין, ES 256 ואיך הוא בודק את אינטגריטי שלמות הנתונים, איזה האש, אז זה שעה אחת.

5. 01:31

   ואחרי זה אנחנו צריכים להקים מפה, אבל לפני שמקימים מפה סטטית, מקימים מפה דינמית, אני קראתי לה MyDynamicMap, מחברים אותה לסט ההגדרות הקודם, ואומרים לה לכתוב את הכל בטבלת הניתוב, ואז מקימים טבלה סטטית, מפה סטטית שמקשרת את הכל, היא מקשרת גם את ה-AEA הזה החיצוני וגם את המפה הדינמית.

6. 01:57

   והדבר האחרון, צריך כמובן להפעיל אותה על אינטרפייס מסוים, נכון? אז show IP interface brief, שכחנו לקשור את המפה לאינטרפייס מסוים, conf t, אינטרפייס ג'יגה ביט 0.0.0, נכנסנו לאינטרפייס 0.0.0, ופה יש לנו קריפטו מפ בשם של המפה, מה היה השם של המפה?

7. 02:22

   קליינט מפ, נכון? הנה, קליינט מפ. למעשה קושרים את המפה לאינטרפייס החיצוני, והנה היה איזה קמפ אורן. עכשיו זה יעבוד לנו.

8. 02:35

   נעשה do right ונשמור את הכל כאן. אני הולך לדסק טופ פה. בואו נבדוק שיש לנו פינג קודם כל ל-881 לפני שמתחילים את כל הסיפור הזה. הנה בבקשה, אין פינג.

9. 02:51

   אין פינג, מה עושים? נכנסים לראוטר המוזר הזה, הביתי גוי, ממשק גרפי, ואני מתקן לו את כמות כתובות ה-IP שהוא מחלק, עושה סייב ובודק שיש עכשיו פינג.

10. 03:10

    אם עכשיו נהיה פינג, אתם רואים? כשאתם פותחים אותו, משום מה הוא, לא יודע, הוא קצת תקוע, אז אתם צריכים לעשות לו כזה דבר, אם אין לכם פינג 8881 לדוגמה אתם רואים אין פינג, אז אני כאילו מרענן לו את כל ההגדרות זה באג של פקט טרייסר כנראה, לקח לי זמן לעלות על זה

11. 03:35

    סייב, ועכשיו אנחנו יכולים לעשות פינג ל-8881 להריץ את הזמן קצת קדימה כאן עם הלבן הזה והנה יש לנו פינג שעובד, למה אני מראה זמן? בשביל לא לחכות ל-request timeout הזה של הארפה הראשון יופי, יש לנו פינגים, ובואו נתחבר ב-VPN, נבדוק שה-VPN שלנו עובד.

12. 04:00

    אוי, לא בראוזר, VPN. פותח את ה-VPN קליינט, וצריך למלא פה פרטים. אז פה נעשה enable show running config, וזה כל ההגדרות של ה-running config, ופה יש לנו VPN, ופה running config, הנה.

13. 04:24

    זהו, פתחתי את שתי החלונות אחד ליד השני. אוקיי, אז איך אנחנו ממלאים אותם? ככה, ברמת הגרופ. אז זה, נניח, הגרופ שלו זה סיסקו אחד זה לא משנה כי אין לנו ECLים בין הגרופים אז שני הגרופים מבחינתנו זהים IP של השרת 8881 היוזרניים של הבדיקה הנוספת זה זה ופסוורד היה מה היה לנו פסוורד כתבנו פרקטיק הוא נכון בוא נראה שנתחבר הנה

14. 05:03

    VPN is connected ויש לנו כתובת 10.0.100 וב-IP קונפיג קיבלנו את הכתובת שזה מה שהיינו צריכים ויש לנו עכשיו פינג ל-IP הפנימי 10.0.0.10 10.0.0.10 יש לנו פינג עוד פעם ה-ARP הראשון לוקח לו זמן והנה הכל עובד מצוין בוא נחבר עכשיו את השני ונראה איך זה מתבצע אם נעשה סימוליישן כדי שלא יתחבר לי מהר ונעבור לזה כרגע אין לו שום חיבור VPN היא IP קונפיג

15. 05:44

    אה, יש לנו VPN פה, סליחה, נעבור לשני שב-IP-Config אין לו פה חיבור VPNי, ואני רוצה לראות את החיבור ה-VPNי במצב סימוליישן, אתם רואים? אני עברתי פה למצב סימוליישן, פותח את המחשב השני ומתחבר ב-VPN.

16. 06:03

    עוד פעם, מה השם של הגרופ? השם של הגרופ זה היה, נניח, אותו גרופ, זה יוזרים פשוטים, ה-VIPs לא מתחברים, 8881, נניח שזה יהיה VPN user 2, דרך אגב זה יכול להיות אותו אחד כי לא עשינו שום מגבלות שאותו יוזר לא יכול להתחבר פעמיים.

17. 06:24

    אני עושה קונקט ומה שמעניין אותי פה, הנה נוצר לנו פאקט של איזה קמפ, אתם רואים? ואנחנו יכולים להיכנס וכבר לחפור בתוך הפרוטוקול בדיוק מאיזה שדות הוא מורכב האיזה קמפ הזה,