הקמת VPN Site-to-Site - הגדרת NAT

תמלול ההרצאה: הקמת VPN Site-to-Site - הגדרת NAT

הטקסט המלא של הדקות הראשונות בהרצאה «הקמת VPN Site-to-Site - הגדרת NAT» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם בהרצאה הזאת אנחנו רוצים לבנות מאפס את כל ה-VPN tunnel הזה שראינו שעובד בהרצאה הקודמת זאת אומרת בהרצאה הקודמת אראה לכם שאם אני עושה פה פינג הכל עובד אני רוצה לבנות את זה מאפס לבד ולראות איך אנחנו מחברים את הקצה אחד לקצה השני דרך האינטרנט בצורה מוצפנת איך בונים את כל ה-VPN הזה ונדבר על כל הדקויות אז אנחנו נתחיל בצורה מאוד מאוד פשוטה נמחק את הראוטר הזה

2. 00:31

   מה זה? 819HG לקחתי פה ראוטר זול נמחק את ה-ASP הזה שלנו ונמחק את הסניף הראשי מחקנו את הכל בשביל להתחיל הכל מההתחלה הנה אני שם ראוטר אחד, ראוטר שני ואפשר לשים אותו אחד ואפשר לקחת אחד כאילו ממש ממש זול שזה, מה זה זול? זה כאילו אני מנסה לדמות לכם רשת שיש פה ראוטר פשוט כזה אתם רואים?

3. 00:58

   נראה כמו ראוטר ביתי, לא ראוטר מקצועי כזה שהוא רק ראוטר עם פסי הרחבה והכל. זה נראה כמו ראוטר ביתי כזה פשוט, קופסה קטנה, זה כאילו הסניף הקטן.

4. 01:11

   עכשיו, איזה כתובות אנחנו רוצים לתת? אנחנו רוצים לתת לזה כתובת חיצונית 8881, לזה לתת כתובת 771, וספק האינטרנט פה, זה יהיה ה-SP שלי, זה יהיה ספק האינטרנט.

5. 01:28

   כרגע אין בהם שום הגדרות כמובן, כי רק שמנו אותם. אוקיי, אז בואו נחבר ככה. נחבר את ה... בואו נעשה את זה עם כבל מוצלב. כבל מוצלב מג'יגה ביט 0.0, קו של ג'יגה ביט.

6. 01:44

   אתם רואים? זה כמו ראוטר ביתי שיש לו גם סוויץ' וגם ראוטר בפנים. תסתכלו, לפני שאני מתחיל, אני רוצה להסביר לכם.

7. 01:51

   פה ג'יגה ביט 0.0, ונעשה עוד אחד, ג'יגה ביט 0.1 נעשה לג'יגה ביט 0.1. יופי, עכשיו אני רוצה להראות לכם שהראוטר הזה, למה בחרתי אותו?

8. 02:05

   ג'יגה ביט פה, אני יכול לתת כתובות IP. דרך אגב, מה הכתובת החיצונית שלי? פה 7771, נכון? זו הכתובת החיצונית שלי, והנה אני מדליק אותו, דרך אגב.

9. 02:16

   וכאן זה סוויץ' רגיל, זאת אומרת, יש לו כמה פורטים של סוויץ' רגיל. הנה, אתם יכולים לראות 0, 1, 2, אתם רואים פה שאי אפשר לתת כתובות IP, וכאן בחיצוני אפשר לתת כתובות IP, אוקיי?

10. 02:29

    הוא נראה גם כמו סוויץ' ביתי כזה, מכירים את זה שפה אתם יכולים בסוויץ' הביתי להכניס כבלי רשת או וי-פיי ויוצא לכם וואן, זה כתוב פה וואן, לאינטרנט. אז זה סוויץ' עם ראוטר בפנים.

11. 02:43

    אוקיי, אז יש לי פה כתובת חיצונית, השאלה איך בסוויץ' הזה מי יהיה הדיפול גטווי שלו, או זאת שאלה מאוד מאוד מעניינת. אז בואו נעשה את זה, מה אנחנו נעשה?

12. 02:55

    אנחנו רואים שכל הפורטים כאן משויכים לווילאן 1, לרשת מספר 1, אני יכול גם ליצור פה וילאן אחר, אבל כרגע הם נמצאים בווילאן אחד וזה מספיק טוב לי.

13. 03:05

    כל מה שאני צריך לעשות זה לקחת, לחבר את המחשב הזה עם כבל רגיל לכאן, ואת המחשב עם כבל רגיל לכאן, ואם אני אעמוד עם העכבר אני אראה פה שזה פא 01 ופא 00, אם אין לכם את התגיות האלו אתם הולכים ל-Edit, ל-Options Preferences, ושמים פה v show port labels when mouse is over.

14. 03:31

    כשאני עובר עם העכבר שישים לי פה את הזה זה הווי ששמתי ו-Always Show Ports הורדתי שלא יראה לי תמיד את הפורטים רק כשאני עובר עם העכבר מעל המקום הזה ואז אני רואה שיש לי פה 0.1 ו-0.0 שני הפורטים האלו משוייכים לווילאן 1 אתם רואים ווילאן 1 ולכן כל מה שנשאר לעשות זה להיכנס לאינטרפייס וירטואלי

15. 03:57

    לכרטיס רשת וירטואלי Do-Show IP Interface Brief אתם רואים, יש לי כרטיס רשת וירטואלי של וילאן אחד, ולתת לו כתובת IP.

16. 04:07

    אז אני נכנס ל-confti, אני כבר ב-confti, ל-interface vlan, עוד פעם, interface vlan, אני כותב tab, אחד, אני פה בפנים ואני נותן כתובת ה-IP, כמו לכרטיס רשת רגיל, 192.168.13.1, 255.255.255.0 IP address.

17. 04:31

    צריך פה לכתוב IP address. מה יש לו, IP אדרס, זהו קיבל IP אדרס, בואו נעשה no shutdown ונבדוק שהוא באמת קיבל את זה, do show IP interface brief, אני רואה שהוא קיבל את הכתובת הזאת והקו הוא באפ, בואו ננסה לעשות פינג, do ping 192, 168, 13, נניח 100, זה המחשב, הופה עובד לנו, 13, 100 עובד ו-101, הנה גם 101 עובד לנו, מצוין.

18. 05:04

    אז מה שעשינו בעצם, מי שלא הבין מה עשינו, עשינו מאוד פשוט, נתנו ל-VLAN כתובת IP, שזה כרטיס רשת וירטואלי שנמצא בתוך הסוויץ', ובגלל שזה גם סוויץ' וגם ראוטר, הוא יודע גם לנתב את זה ל-771.

19. 05:20

    בואו נבדוק שזה באמת עובד, פינג 771, בואו נעשה את זה. הנה, אנחנו פה בתוך ה-IP קונפיג, IP קונפיג, פינג 7771, אני בודק את פינג מול הרגל הזאת, ואני רואה שהוא לא מצליח.

20. 05:37

    הוא לא מצליח. בואו ננסה פינג מול הרגל הפנימית. מול הרגל הפנימית הוא מצליח, ומול הרגל החיצונית הוא לא מצליח.

21. 05:46

    אוקיי, בואו נראה פה מה קורה בתוך הראוטר שלנו. show IP route. אני רואה שיש פה כל מיני רשתות שלא אני הגדרתי אותן, אבל זה לא מעניין אותי. רשת 13, ואין רשת 7, אתם רואים? אין לי פה את הרשת 771.

22. 06:03

    show IP interface brief. אני רואה ש-771 דאון, פרוטוקול דאון. אתם רואים פה דאון, ולכן זה לא בטבלת הניתוב כי הוא למטה. למה הוא למטה? הנה הוא אדום, כי בצד השני לא חיברנו אותו.

23. 06:18

    בואו נלך לצד השני. פה, זה מה זה? זה בקונפיג. אנחנו צריכים 0, 0, 0, אוקיי? ג'יגה ביט 0, 0, 0, ואנחנו נקבע לו כתובת IP 777254, נכון?

24. 06:35

    255, 255, 255, 0, no-shut-down. בואו נעשה פה no-shut-down. הנה אנחנו רואים שזה נהיה ירוק. אנחנו עושים הגדרות די בסיסיות, מי שרוצה לראות ממש את הפקודות יכול לראות פה שנכנסנו לאינטרפייס G000000 ונתנו לו כתובת IP, עשינו no-shut-down ובואו נבדוק עכשיו את הפינג show IP route.

25. 06:59

    הנה אני רואה פה שנהיה לנו פה 770 הזה, יופי. בואו נעשה פינג מתוך הראוטר ל-254 ל-Difficult Gateway, בואו נראה, יש לנו תקשורת בין הסוויץ' שלנו ל-ISP ועכשיו צריכה להיות גם תקשורת, זאת אומרת המחשב יודע להגיע ל-IP הזה, אבל ל-IP של ה-ISP הוא יגיע, הנה, אבל אין תשובה, אתם רואים? אני מזרז את הזמן פה כדי

26. 07:24

    לא לחכות הרבה זמן, Request Timeout, אתם רואים? רוצים לדעת למה אין תשובה? עוברים ל-Simulation, לוחצים פה עוד פעם את הפקודה שלא עבדה לנו, פינג, אתם רואים שיש לנו פה פאקט חדש של פינג שנוצר לנו אתם רואים ה-CMP שמכאן ל-7.7.254

27. 07:42

    עוברים לפאקט הבא, הנה אנחנו רואים שהוא הגיע לראוטר הפינג שלנו בואו נצמצם פה, אנחנו לא צריכים כל כך הרבה מקום לזה עושים נקסט, הנה זה מגיע לספק האינטרנט, זה הגיע וספק האינטרנט זורק את הפאקט אתם רואים הוא עושה איקס עליו, למה הוא עושה עליו איקס?

28. 08:01

    כי הספק אינטרנט קיבל תובת של 13.100 והוא לא יודע מה לעשות עם 13-100, הוא לא יודע איפה זה נמצא ה-13-100 הזה למה? כי הוא לא מכיר כתובות פנימיות, אסור לתת לו כתובות פנימיות ומה עושים בשביל שלא יהיו כתובות פנימיות?

29. 08:17

    אנחנו רוצים לעשות nut שה-packet cut יצא עם כתובת חיצונית אז זה מה שאנחנו צריכים לעשות, להגדיר nut, אוקיי? לפני שאני אגדיר nut אני רוצה רק להגדיר גם פה את הכתובות, לעשות שיהיה לנו פה רשת אז ניקח כבל ישיר בין router לסוויץ', הנה חיברנו כבל בין router לסוויץ' ואנחנו עכשיו רוצים להגדיר ככה, על ה-0.0 וזה

30. 08:40

    0.1. אוקיי, על 0.0.0, 10.0.0.1. אוקיי, 0.0.0. אז הולכים ל-config, ל-0.0.0, מגדירים את הכתובת.

31. 08:52

    בינתיים אני מגדיר רק כתובות IP. השלב הבא, אני אגדיר NAT, ואני אבדוק את כל התקשורת, ואחרי זה אני אגדיר VPN. בואו נבדוק שיש לנו פה PING, show PING לכתובות הפנימיות.

32. 09:08

    הנה, זה עדיין לא ירוק. ואם הוא בודק האם יש פה עוד סוויץ' או אין, הנה, הרצתי את הזמן קדימה קצת, כי אין לי כוח לחכות לו.

33. 09:18

    ואז אני עושה פינג, פינג 10.0.0.101, בואו נראה, יש פינג. אז גם ל-102 יש פינג, יופי. יש לנו פינג, ברשת הפנימית זה מתפקד. עכשיו נשאר לנו את הרשת החיצונית להגדיר לו, וככה קורה גם בחיים האמיתיים, במקום ראוטר אני מחבר לפטופ שלי ובודק מול ה-ISP שהכול עובד, איזה פורט אנחנו צריכים, אנחנו צריכים פורט, 0,0,0,1, אז אני הולך לקונפיג לפורט 0,0,0,1

34. 09:50

    ומגדיר אותו גם כן. 255,255,0, נהדר. בואו נבדוק שיש לנו תקשורת. אה, כאן עוד לא הגדרנו, זוכרים? זאת הייתה הבעיה גם בפעם הקודמת, שצריך גם בצד הזה להגדיר.

35. 10:06

    אנחנו מדברים על איזה פורט? 0,0,0,1, אני הולך ל-0,0,0,1, מגדיר 8,255, 255,255, אוקיי, יופי. ועכשיו צריך לבדוק תקשורת שכל הקווים שלנו תקינים.

36. 10:22

    אוקיי, נעשה פינג 888254. הופה, יש לנו תקשורת. זה אומר שהנתב הזה יודע לדבר איתו. בואו ניתן לו רק איזשהו שם. בואו נקרא לו hostname בקונפתי hostname.

37. 10:40

    ניתן לו שם router 8, אני יודע מה. למה? כי הוא 881, אז בואו ניתן לו שם 8881. router 8. אוקיי, וזה יהיה ראוטר 7. אני יודע מה נקרא לו ראוטר 7. אם כתבתי פקודה לא נכונה, אני מריד זמן קדימה ונגמר הסיפור.

38. 11:01

    Enable conf t hostname router 7. אוקיי, אז יש לי פה ראוטר 7 וראוטר 8. וגם לא לשכוח לעשות פקודת רייט, לשמור את כל ההגדרות, וגם פה לא לשכוח לשמור את כל ההגדרות.

39. 11:18

    פקודת רייט. יופי, עכשיו מה שנשאר לנו לעשות זה להגדיר nut ולבדוק תקשורת ביניהם. דרך אגב, התקשורת צריכה לעבוד גם בלי דאט, נכון? התקשורת בין שני ראוטרים.

40. 11:30

    תכף נבדוק אותה. בואו נעשה פה פינג. פינג ל-8881. Enable, Enable, פינג ל-8881. ואנחנו רואים שאין לנו פינג.

41. 11:44

    אתם רואים? אין לנו פינג. יפה מאוד. איך אפשר לבדוק מה הבעיה? בואו אני אספר לכם שיטה מהירה ואחלה שיטה שאפשרית פה בסימולטור לעשות סימוליישן.

42. 11:55

    זה כמו בחיים האמיתיים לפתוח סניפר, כן? אם זה היה חיים אמיתיים הייתי שם סניפר ובודק מה הבעיה אבל כאן אנחנו בחיים יפים אנחנו עושים פינג הנה נוצר לנו פאקט של פינג ואנחנו פה בסימולטור עושים שלב הבא זה לא קשור stp לא קשור עזבו את הstp stp

43. 12:14

    זה פרוטוקול אחר של סוויצ'ים ספנינג טרי פרוטוקול לא קשור זה לא מעניין אבל שימו לב פינג לא הולך לשום מקום אתם רואים פינג הנה פינג פה לא הלך לשום מקום וקיבל דיני אתם רואים אין הוא קיבל דיני זה אומר שהוא לא יודע לאן לשלוח אותו כי הנה, יש לו Source IP ואין לו Distination

44. 12:34

    IP. שימו לב, יש לו, הוא לא יודע מה לעשות. המחשב פה משתגע. אתם רואים? אנחנו רואים פה Source IP, Distination IP יש, ו-Source IP לא יודע, אין, הוא לא יודע מה לעשות. בקיצור, אני אחסוך לכם את הטרחה.

45. 12:49

    אין לו default gateway. אנחנו לא הגדרנו לו default gateway, בגלל זה הוא לא יודע לאן לשלוח אותו. אם אנחנו נזרז את הסיפור הזה, אנחנו נראה שהוא IP route, שאין לנו פה default gateway.

46. 13:02

    אתם רואים כל הטבלת הניתוב בלי default gateway ומי ה-default gateway שלנו במקרה של הראוטר הזה זה ה-default gateway שלו אנחנו נלך ל-config ל-static routing ונכתוב פה 0,0,0,0,0,0,0,0,0 זה אומר כל הכתובות ל-7,254 והנה הוא כותב במקומנו את הפקודה IP route כל הניתובים ל-7,7,7,254 כמובן שבחיים האמיתיים אתם צריכים לדעת לכתוב

47. 13:32

    פקודות כי אין לכם את הממשק הזה של הסימולטור אוקיי, ואותו דבר גם כאן, גם בראוטר הזה אנחנו נלך לסטטיק, נכתוב פה 0,0,0,0, 0,0,0,0, מיועד ל-254, הנה הוא כתב לי את הפקודה, יופי, ועכשיו צריך להיות פינג, הפינג צריך לעבוד,

48. 13:57

    בואו נבדוק שהוא באמת show IP route, באמת הוסיף את ה-in static, אתם רואים s כוכבית, כוכבית זה אומר default gateway, הנה פה אתם רואים, candidate default ל-7254 וגם פה show IP route מראה לי שגם פה יש לי default