פתיחת פורטים בנתב - Router
http://127.0.0.1 או http://localhost מציגים את אתר ברירת המחדל.wwwroot בתוך inetpub. עורכים את התמונה ב-Paint, שומרים בשולחן העבודה וגוררים חזרה לתיקייה עם הרשאות מנהל.פרקי ההרצאה: פתיחת פורטים בנתב - Router
תמלול ההרצאה: פתיחת פורטים בנתב - Router
הטקסט המלא של הדקות הראשונות בהרצאה «פתיחת פורטים בנתב - Router» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, בהרצאה זו אנחנו הולכים להתקין אתר אינטרנט אמיתי בתוך מכונה וירטואלית ואחרי זה לפתוח פורט בראוטר כדי לאפשר חיבור מהאינטרנט פנימה לתוך המכונה אנחנו גם נבדוק את זה מהטלפון, אז בואו נתחיל להקים אתר אינטרנט בפנים ולפתוח את הפורט דבר ראשון אני מעביר מכונה וירטואלית מנאט לברידג' כדי שהיא תקבל כתובת IP של הבית שלי ואני מדליק אותה
עכשיו אנחנו רוצים להתקין בתוכו אתר אינטרנט למזלנו זה מגיע בתוך Windows כאחד הרכיבים ואפשר פשוט להיכנס לסטינגס או רייט קליק סטינגס ולחפש פה Windows Features, Add Optional Feature, להוסיף עוד איזשהו פיצ'ר של Windows.
יש פה רשימה של פיצ'רים אבל הם לא העבירו את זה לרשימה חדשה, צריך לרדת למטה ולבחור More Windows Features ולהגיע לחלון הישן מימים של Windows 7. יש פה רשימה של כל רכיבי הווינדוס שאפשר להוסיף אותם שימו לב כמה דברים הווינדוס יודע לעשות שכברירת מחדל הם לא מותקנים זה תוכנות נוספות
שיש בווינדוס שאפשר להתקין אותם זאת אומרת ווינדוס לא רק מערכת ההפעלה שמפעילה פיזית את המחשב יש לה גם הרבה תוכנות שעוזרות לי לעשות כל מיני דברים ואחד הדברים זה אתר אינטרנט אינטרנט אינפורמיישן סרוויסיז IaaS ווינדוס 11 גם יודע להיות שרת FTP לקבצים אנחנו נשאיר הכל ברירת מחדל ונעשה אוקיי פשוט התקנו את שרת ה-IaaS שמובנה בווינדוס 11
שמנו V קטן Windows Completed the Requested Changes זה אומר שהוא סיים להתקין בואו נסגור את זה וננסה לגשת למחשב הזה דרך דבדפן נכתוב HTTP 127.001 זאת כתובת IP של אני לעצמי לא משנה מה הכתובת IP האמיתית שלי תמיד כשאני רושם 127.001 אני פונה לעצמי ואנחנו נכנסנו לאתר אינטרנט זאת ברירת המרדל של מייקרוסופט אם נלך לתיקייה בקונן C ויש פה אינטרנט פאבליק
פולדר זאת התיקייה החדשה שהוא יצר בזמן ההתקנה יש פה www.root ניכנס לתיקייה הזאת ויש פה שני קבצים אחד זה html והשני זה התמונה בוא נעשה רעיית קליק על התמונה open with נבחר mspaint microsoft paint הצייר של מיקרוסופט וזאת התמונה שאנחנו רואים בכניסה לאתר אני רוצה להוסיף פה באדום באותיות גדולות פרקטיקיו יצא לא כל כך יפה אבל לא נורא נשמור
את זה הוא לא נותן לי לשמור access was denied אז בואו נשמור את זה ובדסקטופ שלנו, סייב אס, PNG, נשים את זה על דסקטופ, בדסקטופ אין בעיה של הרשאות, נסגור את הצייר שלנו וננסה עכשיו לגרור מכאן לכאן, הוא שואל אותי האם לעשות ריפלייס, אני עושה לו יס, הוא מבקש הרשרות של אדמיניסטרטור עם המגן הזה, זה בדיוק מה שהיה חסר לי בתוכנת הצייר, פתחתי אותה ללא
הרשרות של אדמיניסטרטור, ואז הוא לא הצליח לשמור את זה בתיקייה של אתר ווב, עכשיו בזמן ההעתקה הבאתי לו את ההרשאות, זה הצליח, אפשר לעשות דאבל קליק ולראות שהתמונה אכן השתנתה, יש פה פרקטיקיו, ועכשיו בתוך אתר ווב נעשה רפרש ויש לנו את הפרקטיקיו.
דרך אגב, במקום לרשום 127 אפשר לרשום גם http://localhost זה אותו דבר, זה מתורגם ל-127.001 המחשב הלוקאלי שלי. נהדר, יש לנו אתר אינטרנט עובד.
עכשיו השאלה האם אפשר לגשת לאתר הזה מהאינטרנט? והתשובה היא לא. למה לא? כי הראוטר שלי בחוץ באינטרנט הוא עם הכתובת הזאת.
כתבתי my IP בגוגל וראיתי את הכתובת החיצונית שלי. הכתובת הפנימית שלי ב-IP קונפיג זה 10.10.103.152.
זאת אומרת שהמכונה הזאת, המכונה הווירטואלית הזאת, חיה עם הכתובת 152 בתוך הרשת הפנימית, וכשהיא יוצאת החוצה לאינטרנט היא מקבלת את ה-IP החיצוני של הראוטר למעשה כל המחשבים אצלי בבית כשהם יוצאים החוצה מקבלים את הכתובת הזאת אז איפה הבעיה הבעיה היא כשמישהו מבחוץ יוזם תקשורת ל-IP החיצוני שלי הראוטר לא יודע מה לעשות כי אצלי בבית יש הרבה מחשבים
והרבה מכונות וירטואליות והוא לא יודע למי בדיוק להעביר את הפאקט וזאת המשמעות של לפתוח פורט לפתוח פורט במקרה שלנו פורט 80 זה להגיד לראוטר שאם מישהו יוזם אליך תקשורת מבחוץ ביוזמתו לפורט 80 תעביר את זה למכונה 152 והיא זאת שתטפל בזה ותענה לו.
לפני שאני אפתח את הפורט בואו תראו מה המצב כרגע נעשה אונליין פורט סקאנר יש לנו אתרי אינטרנט שבודקים את הפורטים מבחוץ אלינו הוא מזהה לבד את ה-IP שלי והוא שואל אותי איזה פורט לבדוק HTTP זה פורט 80, זה התקן שכל תקשורת האינטרנטית הלא מוצפנת זה HTTP בפורט 80. 443 זה אתר אינטרנט
עם תעודה דיגיטלית שהוא מוצפן ואני עושה לו פה למטה צ'ק. ותראו מה אנחנו מקבלים פה, שפורט 80 timed out, זה אומר שהוא סגור, הוא חיכה יותר מדי זמן ואף אחד לא ענה לו.
אף אחד לא עונה בפורט 80 כרגע. בואו ניכנס לראוטר שלי, הכתובת שלו זה 10.100.100.3.1,