הקמת VPN Site-to-Site - הגדרת IPSec Tunnel

תמלול ההרצאה: הקמת VPN Site-to-Site - הגדרת IPSec Tunnel

הטקסט המלא של הדקות הראשונות בהרצאה «הקמת VPN Site-to-Site - הגדרת IPSec Tunnel» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   אז אנחנו סיימנו את השלב הראשון, אייזה קמפ. עכשיו אנחנו עוברים לשלב השני של הטאנל עצמו, ליצור את הטאנל עצמו. בשביל ליצור את הטאנל עצמו, למעשה זה יותר פשוט מבחינת הפקודות.

2. 00:17

   יש לנו עוד פעם קריפטו-מאפ. הפעם אנחנו הולכים לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא הפעם אנחנו הולכים לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לא לאxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

3. 00:42

   xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx שאני המצאתי מייט טרנספורם סט נתתי לו שם זה למעשה כמו סט הגדרות ושימו לב מה יש לי יש לי שתי אופציות או a h או e s p זהו e s p זה אומר שזה הולך להיות מוצפן כל הטאנל הולך להיות מוצפן a h זה אומר שזה לא הולך להיות מוצפן יודע לעשות את כל הטאנלינג אבל הוא לא יצפין את המידע

4. 01:17

   כך הוא מקל על הראוטר שלי בחיים אף אחד לא עושה את ה h הזה כי הוא לא מוצפן זה מה שכתבת לכם פה e s p ESP זה ההצפנה של הפאקטים עצמם אנחנו שוב יכולים להצפין אותה עם 3DES אנחנו יכולים להצפין אותה עם AES שזה הכי טוב אנחנו יכולים להצפין אותה עם DES כמובן ש-ESP הצפנה עם AES היא הכי טובה אז אנחנו נכתוב ESP מכבי AES ואורך המפתח

5. 01:49

   אורך המפתח שלי זה יהיה 256 ככה אני אצפין את המידע אוקיי אחרי שהצפנתי את המידע אני יכול לקבוע איך אני הולך להיות לעשות אינטגריטי צ'ק זה אומר לבדוק שלמות של מידע אמרנו יש להצפין ויש לבדוק שלמות שוב כמו בטאנל של המפתחות יש לנו טאנל נפרד שמתחזק מפתחות ההצפנה ויש לנו טאנל נפרד שמצפין את המידע פה גם יש לי md5 או שעה 1 אז אני אומר esp שעה h2 mark זה למעשה בודק

6. 02:23

   לי את השלמות של המידע זה כמו פוליסה כזה הצעה איך אני רוצה להצפין את המידע בצד השני זה נקרא טרנספורם סט ועכשיו הדבר האחרון שדרך אגב בראוטר אמיתי בשלב הזה הייתי יכול גם לקבוע האם הוא יהיה מוד של זוכרים שהסברתי לכם טרנספורט טאנל איזה מוד שזה יהיה טרנספורט אז בשלב הזה יכלתי לקבוע גם שהוא יהיה טרנספורט להיכנס

7. 02:47

   לתוך הטרנספורם סט ולהגיד באיזה מוד עבודה הוא יעבוד באיזה מצב עבודה הוא יעבוד אנחנו פה בסימולטור ובסימולטור אין לנו את האופציה הזאת השלב האחרון האחרון זה לעשות את הקריפטו מפ שיחבר את הכל.

8. 03:02

   קריפטו מפ. יש עוד הרבה שיטות איך לעשות דברים, אני לא מראה לכם את כל מה שאפשרי לעשות, אני מראה לכם משהו יחסית בסיסי, וגם זה מלא פרטים טכניים.

9. 03:13

   Enter a crypto map, אז אנחנו צריכים לתת לזה שם, נניח VPN map, סתם כל שם שאתם רוצים. עכשיו אנחנו צריכים לתת לה איזשהו מספר, איזושהי עדיפות, נניח 10, ועכשיו צריכים להגיד לה בעצם IPsec, איזה קמפ.

10. 03:33

    יצרנו את המפה, מה יש לנו בתוך המפה, אנחנו נכנסנו לתוך המפה, בתוך מפה יש לנו פה description, מה match, לאיזה access list היא מתאימה, לדוגמה עושים match ונותנים access list, האדרס ומה השם, VPN ACL, זוכרים עשינו את ה-VPN ACL, זה פה, זה בתוך המפה, מה יש לנו פה, אז עשינו את ה-match הזה,

11. 04:01

    עכשיו סט, מה אנחנו נקבע בסט, בסט יש לנו כמה דברים, יש לנו פיר, לאיזה מחשבה זה מיועד? זה מיועד ל-8881, נכון?

12. 04:13

    אנחנו עכשיו מגדירים את הפיר, את הקצה השני, כ-8881. PFS, PFS זה Perfect Forward Secrecy.