NAT - אינטגרציה בין GNS3 ו-VirtualBox

תמלול ההרצאה: NAT - אינטגרציה בין GNS3 ו-VirtualBox

הטקסט המלא של הדקות הראשונות בהרצאה «NAT - אינטגרציה בין GNS3 ו-VirtualBox» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:00

   שלום וברוכים הבאים להרצאה מעניינת על נאט. אנחנו הולכים לראות בדיוק איך עובד הנאט, לעשות אותו לבד. וזאת הולכת להיות הרצאה מאוד מאוד מעניינת. אני יונתן רבזין, ואתם בהרצאות בווידאו של מכללת פרקטיקיו, ואתם בטח כבר יודעים שיש לנו הרבה הרצאות בשבילכם, כולל MCITP, ווים, אורסיסקו, אקשיינג' 2010, כל

2. 00:21

   התכנון, דוטנט, בניית אתרים, כל מה שאתם תרצו ללמוד יש לנו. אנחנו עכשיו בהרצאה של נאט, והכל אצלכם בבית תמורת 350 שקל. אז אנחנו עכשיו בהרצאה על נאט ויש לנו כמה סוגי נאט, יש לנו כל מיני סוגי נאט, אנחנו נדבר על זה בהמשך אחרי שנראה נאט עובד.

3. 00:45

   אנחנו רוצים להתחיל מהדגמה ואחרי זה לעבור לכל התיאוריה שיש. נפעיל gns, gns, אוקיי, כדי שנראה את זה ממש קורה, ונפעיל virtual box עוד מעט.

4. 01:01

   אז תראו מה אנחנו הולכים לעשות ב-gns, אנחנו שמים שני סוויצ'ים, שיהיה לנו שתי רשתות נפרדות. שמים ביניהם ראוטר ומצד אחד יהיו הקליינטים, תחנות העבודה, מצד שני הם יעברו נאט ויגיעו לשרת ה-S.

5. 01:20

   ובשרת ה-S הזה נשים אתר אינטרנט קטן שמראה לנו מה כתובת ה-IP שאיתה הגיע הקליינט, כמו What is my IP, אנחנו נעשה לבד אתר קטן של What is my IP, זה שורת קוד אחת שם, שתי שורות קוד וזהו.

6. 01:38

   יופי, אז פה אני הולך לחבר שרת, פה אני הולך לחבר תחנות עבודה. אז תראו איזה יופי, יש לנו פה virtual box guest, כאילו אני יכול לחבר לפה ישירות את ה-virtual box, או למי שישבי עםו יכול לעשות cloud, ולהתחבר דרך cloud,

7. 01:54

   כאשר בתוך cloud אנחנו אומרים לו תתחבר החוצה דרך איזשהו כרטיס רשת. למעשה זה כרטיסי הרשת הפיזיים שיש לי במחשב, ואני יכול להגיד ל-GNS להיות מחובר החוצה דרך כרטיס רשת.

8. 02:10

   דרך כרטיס רשת ראינו את ה-cloud הזה בהרצאה הקודמת. יפה. אני הולך להראות לכם עכשיו virtual box guest edition שזה אומר בעצם הממשק החדש שGNS יודע לעבוד עם virtual box.

9. 02:26

   בקיצור שיטה יותר מגניבה יותר חדשה אתם רואים אני נכנסתי לפרפרנסס ואני רואה פה את כל הווירטואל בוקסים שיש לי אני עושה רפרש ואומר תקשיב GNS אתה תעבוד עם זה ואתה תעבוד עם XP ואתה תעבוד עם 7. מצוין.

10. 02:56

    נעשה אוקיי ועכשיו אני גורר לפה את המחשב הוא שואל אותי מה אתה רוצה מתוך virtualbox אני אומר לו את זה ופה אני רוצה 7 ופה אני רוצה xp יופי עכשיו למעשה כשאני אעשה פה write click start אתם תראו שהוא יודה להגיד ל virtualbox תפעיל את השרת בואו נעשה ככה נעיף את החוסט נעיף את כל השמות האלו שהוא כותב לי נגיד לו להראות לי רק אינטרפייס לאבוס אני רואה שיש את זה ונחבר את זה עם כבל נתחיל לחבר אותם עם כבל

11. 03:33

    זה עם זה זה עם זה זה עם זה וזה עם זה יופי ניתן להם תגיות זה שרת 2008 שרת וב שלי נעשה פה ניתן לו אייפי 192 168 אתם יודעים מה ניתן לו אייפי כמו של גוגל 8888 שנראה שזה כאילו חיצוני בגלל שזה רשת סגורה זה לא באמת משנה לי הראוטר של גוגל נניח הוא 881 נהוג לתת לראוטר כתובת או הראשונה או האחרונה לא נותנים לו כתובות 8, 7, נותנים או כתובת

12. 04:16

    ראשונה ברשת או כתובת אחרונה ברשת. יפה מאוד ואני עושה פה 100 וזה יהיה 2 וזה Windows 7 וזאת הולכת להיות כתובת ראשונה, לא, זאת הולכת כתובת 3, יפה וזה הולך להיות XP. למה אני עושה שני קליינטים? כי אני רוצה למנוע מ-XP לצאת לאינטרנט.

13. 04:44

    יופי, סיימנו להגדיר את ה... אוי, לא סיימנו את הכל, אנחנו צריכים עכשיו להגדיר את הראוטר. יפה מאוד. בואו נעשה סטארט לראוטר ונלחץ קונסול.

14. 04:56

    ניכנס לקונסול של ראוטר ונגדיר לו את כל כתובות ה-IP שלנו. נגדיר לו את כל כתובות ה-IP שלנו שיעבדו פה. Enable, Conf T, אינטרפייס, אופה איזה אינטרפייס זה, View, Show Interface Labels.

15. 05:14

    הנה. אתם רואים מה אני אוהב לעשות? אני, את ה-Host Names, אתם רואים את כל מיני שמות של הראוטרים אני מעיף ומשאיר רק את הלייברנו.

16. 05:26

    אינטרפייס fastethernet 1.0 זה זה fastethernet 1.0 אני נותן לו IP address של 8881. אני רוצה לדמות כתובת IP חיצונית ולראות שהניתובים עובדים וכל הראוטינג עובד לפני שאני עובר ל-NAT.

17. 05:52

    fastethernet 0.11. עברתי לאינטרפייס אחד אחד ואני נותן לו כתובת IP של 192-168-101 ו-no shutdown מדליקים אותו יפה show show IP interface brief מראה לי שקיבלנו את כל הכתובות מצוין אחד אפס זה שמונה שמונה אחד אחד אחד זה זה יופי סיימנו להגדיר בואו נעשה לזה סייב נקרא לזה אני יודע מה gns gns2 אני יודע מה nut להזנת ונשמור את זה יופי

18. 06:38

    עכשיו נעבור לווירצ'ואל בוקס טוב תראו משהו נורא נורא מדליק אני לוקח את ככה אני מחזיק אותו אני רוצה להראות לכם משהו מאוד מאוד מדליק ועוד שנייה אני גם אספר לכם איך זה עובד אנחנו עומדים על השרת ועושים לו סטארט מפה תראו מה הוא עושה הוא מדליק את הווירצ'ואל

19. 07:04

    בוקס הוא יודע להעביר פקודות לווירצ'ואל בוקס ולהדליק את השרת הבנתם איזה יופי תוכנה אחת מתקשרת עם התוכנה השנייה ומעבירה לה פקודות ומבחינתי זה ממש יפה שאני יכול להדליק ולעבוד הכל מקונסולה אחת לדוגמה אני רוצה להדליק את האקספי אני עומד פה על ה-GNS ועושה סטארט ומדליק את האקספי הופה הנה אקספי נדלק עכשיו יותר מזה אני יכול גם לשלוט על המסכים תראו אני

20. 07:34

    יכול שנייה אני אראה לכם אני יכול להגיד לו תחביא את המסך אני לא רוצה לראות אותו היי דיספליי אתם רואים היי דיספליי מחביא את המסך אקספי הוא לא נסגר הוא פשוט מתחבא כדי לא להפריע לי to front הופה הבאתי אותו הוא כאילו מעלים את המסך שלו אני יכול גם להעלים את המסך של השרת ולעבוד עם מכונה שאני צריך כן אתם רואים מה זה ואני יכול גם את ה virtual box manager הזה אתם רואים

21. 08:05

    אני יכול להביא אותו ואני יכול לסגור אותו אתם רואים זה נראה כאילו זה סגור אבל זה לא זה רץ ברקע ואני עושה ואני יכול לעשות הופה ולהביא את הxp הנה זה הxp שלי בקיצור היכולת הזאתי תכף אני אראה לכם מה קורה מאחורי הקלעים זה משהו חדש יחסית בווירצ'ול בוקס יפה אז אני רוצה לעשות פה סטארט גם לווינדוס 7 הנה בוא נראה הנה ווינדוס

22. 08:33

    7 גם נדלק לי אתם רואים נדלק ווינדוס 7 יופי אני יכול לעשות להם הייד ודרך אגב כשעשיתי הייד וזה נראה כבוי אם תיכנסו לטאסק מנאג'ר אתם צריכים לראות אותם פה בטאסק מנאג'ר הנה אתם רואים ווירצ'ול בוקס וכל אחד תופס כמה זיכרון וכמה מעבד אוקיי יפה מצוין מצוין אז כך עובדים עם הדבר הזה וזה נורא חמוד השילוב הזה שהם עשו דרך אגב מה שאתם צריכים להיות מודעים

23. 09:07

    אנחנו נראה את זה בוא נתחיל לכנפי כתובות IP ונראה את השינויים שקרו פה אז בין display to front בעצם אנחנו עכשיו בוונדוס 7 נעשה פה full screen אפילו שיהיה לנו נוח אז תראו מה הם עשו הם לקחו והכניסו עוד כרטיס רשת תסתכלו מה הם עשו בזמן שאני עושה לוגין בנטוורק אדפטרס ברגע שגררתי את האייקון של virtual box ואמרתי לו שאני רוצה מכונה וירטואלית כזאת וכזאת זאת אומרת בתהליך הגרירה הזה כאשר אתה אומר

24. 09:40

    לו אני רוצה את המכונה הווירטואלית הזאת הוא מוסיף לכם כרטיס רשת נוסף חוץ מכרטיס רשת שהיה הוא מוסיף לכם כרטיס רשת נוסף שמקושר לvirtual box ודרך הכרטיס רשת הזה בעצם מתבצעת התקשורת אתם רואים זה generic driver UDP tunnel בעצם מה שקורה שדרך כרטיס רשת הנוסף הזה

25. 10:05

    המכונה הווירטואלית מבצעת תקשורת פה אתם רואים ווינדוס 7 זה פה יש תקשורת על הכבל הזה הכבל הזה זה למעשה הכרטיס רשת השני של ווינדוס 7 לא הראשון אנחנו יכולים גם לראות את זה טוב בנטסטאט תראו את זה תראו את זה אני אראה לכם את זה יותר טוב אעשה פה ככה וככה devices network adapters באדפטר השני בכרטיס רשת החדש אתם רואים כתוב לו כרטיס רשת

26. 10:44

    שישדר ב- UDP מפורט כזה וכזה כאילו זה בתחנת עבודה ליעד כזה וכזה בוא נראה מה זה הפורטים האלו אני עושה פה נט סטאט שמתם לב עשיתי ראן איזה אדמיניסטרטור נט סטאט n a n אומר תראה לי מספרים אל תנסה להפוך את זה למילים את כל השמות של המחשבים a תראה לי את כל הפורטים גם שלא נמצאים בתקשורת ו b תראה לי את הקבצים ביינריס שמקושרים לתהליך

27. 11:13

    שתפס את הפורט כאילו תראה לי את התוכנות שתפסו את הפורט בואו נראה טוב הוא מראה לי פה הרבה דברים מה שמעניין אותי זה פורט איזה 20909 20909 הנה אתם יכולים לראות שמי שתפס פורט 20909 זה וירצ'ואל בוקס ווירצ'ואל בוקס הזה מפה מפה משדר לי destination port של 1013 איפה 1013 הנה הוא ב-10.013 זה דיינמיפס הזה, זה בעצם ה-GNS.

28. 11:58

    למעשה כרטיס רשת הזה משדר מווירצ'ואל בוקס, מתוכנה של ווירצ'ואל בוקס, לתוך ה-GNS, אוקיי? דרך אגב, מה שאפשר לעשות, שזה לא יהיה פורט לוקאלי, אפשר לעשות, שאתם רואים, הדיסטיינשן לא יהיה לוקאלי, זאת אומרת, אני יכול להעריץ מכונה וירטואלית במחשב פיזי אחר ולראות אותה פה, אוקיי?

29. 12:25

    כל מיני דברים כאלו מדליקים. לפזר את המכונות הווירטואלית על פני כמה מחשבים פיזיים. אנחנו עכשיו לא נתעסק בזה.

30. 12:35

    בקיצור, הראת לכם את האינטגרציה החדשה שיש ב-GNS ישירות למכונה הווירטואלית, ושהכבל הזה זה במקום הענן שעשינו. יופי. למה זה כל כך חשוב?

31. 12:49

    כי אנחנו חייבים לתת עכשיו כתובות IP, ואם לא הייתי מסביר לכם את כל זה, הייתם נכנסים לפה ולא הייתם יודעים איפה לתת כתובת IP. אז זה הכרטיס רשת המקורי שלא משתמשים בו.

32. 13:03

    אז אני עושה לו disabled וזה כרטיס רשת השני בעצם שמשדר לתוך ה-GNS ופה אני אתן כתובת IP שרציתי איזה כתובת IP רציתי לתת לו אני כבר לא זוכר. בוא נעשה חצי חצי אני מאוד אוהב לעבוד עם מסכים מפוצלים האמת שהכי נוח אני אספר לכם סוד לשים שני מסכים פיזיים מי שינסה פעם הוא פשוט יתאהב באפשרות הזאת לשים במחשב הפיזי שלכם שני מסכים של 19 אינץ' של לא משנה כמה

33. 13:39

    אינץ' שני מסכים, ואז אתה שם צד שמאל משהו אחד, צד ימין משהו אחר, וזה כזה נוח לעבוד, אתם פשוט לא תאמינו. 192, 168, 102. יופי, default gateway זה הרגל של הראוטר.

34. 13:58

    101. מצוין, 102 ו-101. בואו נראה שיש לנו פינג. פינג, קודם כל אני עושה apconfig לראות שהכתובת אכן תפסה, שהוא קיבל את הכתובת, ויש לי פינג ל-default gateway, מצוין.

35. 14:16

    בואו נבדוק שמדיפול גטו יש פינג אליי, רייט קליק, קונסול, איפה הקונסול שלי? קונסול, הנה הוא, הנה בואו, קונפטי, לא צריך קונפטי, פינג 192, 168, 102. אתם רואים? אין פינג.

36. 14:45

    איך זה הגיוני שמפה יש פינג ומפה אין פינג? חבר'ה, זה fire wall. זה חייב להיות fire wall כי פינג הוא תמיד דו-כיווני. אז fire wall פה, אנחנו לא רוצים להפיל את כל ה-fire wall, למרות שזה מה שקורה ברוב החברות, שמנהלי רשת