PPP - PAP, CHAP, EAP

תמלול ההרצאה: PPP - PAP, CHAP, EAP

הטקסט המלא של הדקות הראשונות בהרצאה «PPP - PAP, CHAP, EAP» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:00

   שלום וברוכים הבאים לסרט על PPP ולמעשה אנחנו נדבר על PAP ועל CHAP ועל שיטות עימות על הקו וזאת הולכת להיות הרצאה מאוד מעניינת אנחנו נעשה סניפינג נראה סיסמאות עוברות אנחנו ונעשה את זה אפילו על סביבה אמיתית בואו תראו את הסביבה שבניתי פה יש לי שלושה ראוטרים טסטר שהוא נמצא ברשת 192 168 אוקיי זאת הרשת 24 ביט נפצה לי פה הגלגלת של העכבר

2. 00:40

   עושה לי זומים ויו אחד לאחד יופי אז יש לנו פה רשת בעצם טסטר ויש לנו ראוטר ראשון וראוטר שני ברשת 10 ועל הראוטר הראשון הולכים לעשות אימות פה אימות ppp לדרוש פה אימות ppp מסוג פאפ וצ'אפ ונדבר גם על שיטות אימות אחרות ולראות איך כל זה עובד ואיך כל זה משתנה ולעשות סניפינג זאת הולכת להיות הרצאה מעניינת

3. 01:10

   בשביל מה אני צריך את הטסטר הזה שיבדוק לי את הקו פה אני משחק עם הגדרות פה אני משחק עם הגדרות וזה כל הזמן מחובר עושה כל הזמן פינגים ובודק לי את הקו בואו נראה איך זה הולך להיות אז נתחיל מטסטר אני שם אותו פה בפינה בצד כי מה הגדרתי עליו הגדרתי ככה קודם כל הבאתי ראוטר

4. 01:34

   שמתי בקונפיגוריישן של הראוטר בכרטיסים הנוספים בסלוט סלוט עם ארבע סריאלים nm4t זה בעצם ארבע סריאלים הבאתי ראוטר 3.700 ושמתי לו nm4t כדי שיהיה לי סלוטים סריאליים.

5. 01:53

   אותו דבר עשיתי בכולם, ועכשיו נראה איך נראה הטסטר הזה. show IP interface brief, קודם כל הגדרתי לו כתובת IP, אתם יכולים לראות, שנייה אחת, בתור התחלה נשים אותו פה גדול, אחרי זה נקטין אותו.

6. 02:13

   show IP interface brief, אתם יכולים לראות פה שהבאתי לו כתובת לסריאלי 0.0.0, שזה זה, הבאתי לו כתובת וזהו. הדבר השני שעשיתי עליו, אני מקווה שכבר עדיין לא שכחתם, show IP route, נתתי לו static route שכדי להגיע ל-10 לרשת ההיא, צריך לעבור דרך 192.168.1,

7. 02:41

   זאת אומרת הוא בעצמו, תסתכלו, הוא בעצמו 192.168.1.2, וכדי להגיע ל-10.0.0 הוא צריך לעבור דרך 1.1, משמע דרך הראוטר הזה שבאמצע הראוטר השני.

8. 02:57

   אוקיי? ניתוב פשוט. יפה. ואני הולך להריץ עליו פינגים שיבדוק לי את הקו.

9. 03:06

   זאת אומרת, אני שם אותו פה בפינה למעלה ועושה לה פינג ל-10.0.0.1, אבל שימו לי סימן שאלה, בתוך הפינג יש לי אופציה ריפיט. אני אומר לו ריפיט, 100, מדי משלושה אפסים ועוד שלושה אפסים.

10. 03:25

    מיליון פעם תעשה לי פינגים. תתחיל לרוץ מיליון פעם, זה יספיק לך עד סוף החיים. יפה, עכשיו על r1, זה הראוטר הזה. הגדרתי לו בדיוק אותו דבר, כתובת IP וניתוב.

11. 03:42

    כתובת IP 10.0.1 ו-show IP route, ניתוב לרשת השנייה, ניתוב ל-192.168.1.0 דרך 10.0.0.2, שיהיה די הזה להגיע לפה. בגלל זה יש לנו פינק. והראוטר השני, הדבר היחיד שהגדרתי עליו מראש, show IP interface brief, רק כתובות IP 1.1 ו-10.0.2.

12. 04:11

    אתם יכולים לראות פה את הציור. כרגע יש לנו פינק, כל הקווים עובדים, ואלו הם הגדרות הדפולטיות. אני הולך להיכנס עכשיו לראות לכם שיש לנו בכבל סריאלי, אנחנו פה בראוטר הראשון, סריאלי 0.0, אתם רואים זה סריאלי 0.0, סריאלי כבל show interface, סריאל 0.0,

13. 04:42

    אני הולך להראות לכם שעל הכבל הזה כרגע יש לנו encapsulation מסוג hdlc, זאת אומרת פרוטוקול hdlc מנהל את הכבל, מנהל את התקשורת בו, ל-Layer 2, ל-Layer 2 HDLC.

14. 04:58

    אני נכנס ל-Confty, ל-Interface, סריה ל-0.0, ואני משנה לו את Capsulation ל-PPP, כי HDLC עצמו לא יודע לבדוק שם וסיסמה, לא יודע לדרוש אימות.

15. 05:13

    אז אני עובר ל-PPP, בעצם PPP זה פרוטוקול שמתלבש מעל HDLC, ובעצם מעביר אותו, הנה, שימו לב, העברתי את הקו פה ל-PPP, ומה שקרה שהוא ירד הקו נפל ואתם יכולים לראות שהפינגים הפסיקו רואים את כל הפינגים שהיו הם עצרו אין יותר פינגים כי הקו נפל אם תעשו פה show IP interface brief אתם תראו שהקו

16. 05:44

    היה up הקו היה up ועכשיו הכבל הסריאלי הקו הסריאלי איפה הוא הקו הסריאלי היה צריך ליפול הנה הקו הסריאלי ירד לדאון ברמת פרוטוקול פרוטוקולים לא מסכימים אחד עם השני איך אני מתקן את זה אני חייב ששני הצדדים ידברו בדיוק באותו פרוטוקול.

17. 06:13

    אז אני מעביר את הסריאלי אינטרפייס סריאל 0.1, זה אומר את הפורט הזה, את הקו הזה, להיות ב-Encapsulation PPP. אז זה הופך להיות PPP וזה נשאר HDLC והקו עלה למעלה, אתם רואים, הקו נהיה up והפינגים חזרו להיות באטרף ועכשיו אני יכול לעשות Do Show IP Interface Brief.

18. 06:41

    אני רואה שהקו הסריאלי באמת עלה למעלה. הוא היה דאון ברמת Layer 2, ברמת פרוטוקול וירד. הוא יכול להיות גם אדמיניסטרטיבי דאון, זה אומר פרוטוקולים בסדר, אבל המינהל רשת החליט שזה לא עובד.

19. 06:54

    יופי, אבל זה לא מספיק לי שאני ב-PPP. אני רוצה פה לדרוש שם וסיסמה. אז אני עושה PPP, Authentication, ואני דורש אימות. PPP דורש אימות.

20. 07:11

    הוא יכול לדרוש צ'אפ, אנחנו נראה אותו. הוא יכול לדרוש פאפ, אנחנו נראה אותו. MS צ'אפ זה בעצם מיקרוסופט שדרגו את את ה-CHAP המקורי, את התקן המקורי ו-EAP.

21. 07:25

    EAP זה בעצם כל התעודות דיגיטליות, זה בעצם פרוטוקול הרחבה חופשי. יש הרבה EAPים, הרבה הרחבות כמו כל מיני TLS ו... אני אראה לכם אחרי זה, אוקיי?

22. 07:41

    בואו נתחיל בפאפ. לדרוש אימות מסוג פאפ ונראה מה הבעיה בפאפ. אני דורש אימות מסוג פאפ על הקו, שימו לב, איך שדרשתי אימות, קו נפל, כי מעכשיו צריך לעבור שם וסיסמה.

23. 07:57

    והפינגים נפלו איזה שם וסיסמה לתת אז תראו אני צריך להגדיר איזה שהוא שם וסיסמה אז אני כותב פה יוזרניים וצריך להמציא איזה שהוא יוזרניים אני אעשה יוזרניים בדיוק שתואם לשם הראוטר השני r2 אני ממציא יוזר שקוראים לו ראוטר r2 ונותן לו פאספורט פרקטיקיו זאת אומרת שאמרתי שפאפ נדרש על הקו הזה ועשיתי יוזרניים ופאספורט בדאטאבייס המקומי כמו בווינדוס

24. 08:32

    המקומי שפותחים יוזרים פתחתי יוזר בתוך הראוטר כמו בווינדוס 7 או ב-XP או ב-8 אפשר להיכנס ולפתוח יוזר יפה בואו נחזור חזרה לאינטרפייס סריאלי 0.0 זהו זה שתי הפקודות שעשיתי עשיתי להקים יוזר ולדרוש אימות פאפ הפינגים לא חוזרים למה כי אני צריך לתת פה הוראה איזה שם וסיסמה לשלוח זאת אומרת הראוטר הזה כאן צריך לשלוח לו על הקו אימות לעבור תהליך של אימות יופי אז בואו נראה איך אנחנו עושים את זה.

25. 09:15

    אנחנו עושים פה PPP, PAP, סימן שאלה, שימו לב מה ההבדל. פה PPP Authentication PAP, זה אומר אני דורש Authentication PAP, ופה פקודה PPP PAP אומרת מה לשלוח על הקו.

26. 09:33

    אני אפילו אראה לכם PPP סימן שאלה, אתם רואים כשזה יהיה chop send chop Authentication Parameters. כשזה PAP send PAP Authentication Parameters.

27. 09:45

    אז אני רוצה פה PAP, באיזה פרמטרים אני רוצה לשלוח? סנט יוזרניים לשלוח יוזרניים אני עשיתי אותו בדיוק אותו דבר סימן שאלה פאסוורד איזה פאסוורד אנחנו רוצים פרקטיקיו זאת אומרת הנתב הזה הולך לשלוח לנתב ההוא שם וסיסמה זה בדיוק מה שרצינו זאת הפקודה היחידה שהוספתי אוקיי לפני שאני לוחץ אנטר

28. 10:13

    ונראה שכל האטרף הזה חוזר חזרה לעבוד אני מפעיל סניפר לוחץ פה על הצ'ופצ'יק הזה אומר לו תתחיל לעשות קאפצ'ר בוויירשארק הוא שואל אותי מה אתה רוצה לתפוס אני אומר s00 ופרוטוקול ppp תיוודד לי ישר פרוטוקול אל תראה לי את כל hdlc שרץ תראה לי את ה ppp עצמו תעשה לי פילטר אז הוא עושה לי פילטר ומתחיל לתפוס פקטים.

29. 10:41

    נחזיר חזרה את התצוגה שהיפה לא עובד אין עדיין עימות ואני אומר פאפ תתחיל לעבור עימות. איך שזה יתחיל אני עושה לו ישר שאט דאון ישר שאט דאון שיעצור עצרתי שלא יתפוס לי יותר מדי פקטים.

30. 11:02

    איך שראיתי שהכל הוא, אוי, אוי, עצרתי, אוי, שיט. מחקתי את כל מה שתפסתי. בואו ננסה שוב, למרות שאני יכול להחזיר גם דרך ה-Capture הקודם, אנחנו נעשה את התרגיל הזה שוב.

31. 11:15

    נעשה פה Right Click, Start Capture, יופי. אני מאוד גאה בתרגיל שהמצאתי ככה, לסדר את החלונות ולעשות פה Capture והכול. יפה, No Shut Down, נעלה את הקו. איך שהוא עובר עימות, ושימו לב, הוא פעם אחת עובר עימות, אני ישר סוגר אותו, ובא לפה, עושה, תראה לי את הוויירשארק תראה לי מה תפסת בוויירשארק

32. 11:50

    הנה עלה לנו הוויירשארק עם כל מה שהוא תפס אני מבטל את הדבר הזה שלא יקפוץ לי למטה אתם רואים את כל הפינגים פה כל הפינגים אבל לפני שהיו פינגים היה עימות זה היה למעלה איפשהו הנה העימות הנה תהליך העימות ותראו איזה יופי פה בשורה הזאת אתם רואים פה r2 תראו את זה הוא שולח לו בפי פי פי שולח לו בפי פי פי שקוראים לי r2 והסיסמה שלי פרקטיקיום חבר'ה פאפ

33. 12:21

    כל פאפ שלח שם וסיסמה ככה על הקו כאילו אין אלוהים כאילו אף אחד לא מאזין לו מבחינתו הקו עצמו הוא מאובטח תדאג שהקו שלך יהיה בתוך מסילת צינור ברזל ויהיו עליו שומרים פאפ שולח שם וסיסמה פשוט ככה אתם יכולים גם בווינדוס הרגיל יש לכם גם פאפ זאת אומרת אם אתם נכנסים לווינדוס נניח סתם איזשהו VPN איזשהו חיבור VPN

34. 12:51

    אני אתם תראו שגם בווינדוס בחייגנים שלו אתם יכולים לבחור סוגי אימות שונים שימו לב פה בסיקיוריטי של ווינדוס באדוונסד אתם יכולים לבחור האם הוא יהיה פאפ או צ'אפ או אמס צ'אפ החדש אוקיי אם אתה שולח פאפ הוא ישלח שם וסיסמה על הקו ככה בגלל זה אף אחד בחיים לא משתמש בזה רציתי להראות לכם מה זה תקשורת לא מוצפנת תכף נראה מה עושה צ'אפ איך עובד הצ'אפ

35. 13:23

    אנחנו לא נעשה את זה בווינדוס כי אנחנו בקורס של סיסקו אז אנחנו הבנו שככה עובד הפאפ, סוגרים אותו, יוצאים בלי לשמור ועוצרים את הסניפינג, עצרנו את הסניפינג? לא, עצרנו את הסניפינג, יופי, יופי.

36. 13:45

    עכשיו נחזיר חזרה את האינטרפייס no-shutdown ונראה שהכל עובד בפרוטוקול פאפ. אחרי שמנהל אבטחת מידע ראה את כל הסיפור הזה אמר לא מתאים לי, אומר encapsulation סליחה לא encapsulation PPP authentication PPP authentication אני רוצה לא PAP אני רוצה צ'אפ צ'אפ יותר מאובטח ותכף נראה למה הוא יותר מאובטח העברתי את ה-PPP לצ'אפ והקו לא נופל למה הקו לא נופל כי ברגע

37. 14:23

    שהתקשורת עברה עימות זהו זה כבר עבר עימות וזהו אם אני רוצה שהוא יעבור עימות שוב אני צריך לעשות פה שאט דאון ונואו שאט דאון זאת אומרת להפיל את הקו ולהחזיר אותו