סיסמה של administrator
ב-AWS

בלי כתוביותעם כתוביות

מילון מושגים:

אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.

AWS - שירותי הענן של אמזון (Amazon Web Services), המספקים שרתים, אחסון, מסדי נתונים ושירותים נוספים לפי שימוש.

הצפנה - המרת מידע לצורה בלתי קריאה בעזרת מפתח, כך שרק מי שמחזיק במפתח המתאים יכול לפענח ולקרוא אותו.

RDP - פרוטוקול של מיקרוסופט לחיבור לשולחן עבודה מרוחק של מחשב Windows והפעלתו מרחוק.

Terraform - כלי להגדרת תשתית כקוד, שמאפשר ליצור ולנהל משאבי ענן ותשתית בעזרת קובצי תצורה.

כתובת ציבורית - כתובת IP ייחודית וגלויה באינטרנט, שדרכה אפשר להגיע למכשיר או לרשת מבחוץ.

VPC - רשת וירטואלית פרטית ומבודדת בתוך הענן, שבה הלקוח שולט בכתובות, בתת-רשתות ובכללי הגישה.

ענן - אספקת משאבי מחשוב כשירות דרך האינטרנט, כמו שרתים, אחסון ותוכנות, במקום להחזיק אותם מקומית.

סיסמה של administrator ב-AWS

ב-AWS סיסמת האדמינסטרטור של מכונת Windows נשמרת מוצפנת, ורק מי שמחזיק במפתח הפרטי יכול לקרוא אותה. ההרצאה מחלצת את הסיסמה, מתחברת ב-RDP ובסוף משמידה את הפרויקט.

השלבים העיקריים

1. למה זה עובד: ב-Key pairs נמצא המפתח הציבורי ש-Terraform העלה, ו-AWS הצפינה איתו את הסיסמה. המפתח הפרטי נשמר בדיסק כקובץ PEM. גם עובדי AWS לא יכולים לקרוא את הסיסמה.

2. חילוץ הסיסמה: בוחרים את המכונה, Actions, Security, Get Windows password. מעלים את קובץ ה-PEM ולוחצים Decrypt. שומרים את הסיסמה בקובץ טקסט.

3. חיבור: פותחים את mstsc, ומזינים את ה-Public IP של המכונה (לא ה-Private, שהוא רק בתוך ה-VPC). משתמש Administrator וסיסמה, ובוחרים לזכור אותה.

4. שליטה: המכונה היא וירטואלית על החומרה של Amazon, ואנחנו האדמינים שלה. בהדגמה היו לה 4 ג'יגה זיכרון.

5. כיבוי: כיבוי מעביר ל-stopped. שרת ה-web מפסיק לעבוד, ואין תשלום על המכונה.

6. מכונה שנייה: אותם צעדים עם ה-IP הציבורי שלה.

7. השמדה: terraform destroy על קבצי tf בתיקייה מוחק את כל הפרויקט, כולל המפתחות, חומות אש, טבלאות ניתוב וה-VPC. הפלאן היה 12 אובייקטים. terraform apply יוצר הכל מחדש.

שימו לב

לפעמים משהו נתקע בענן וצריך להריץ destroy פעמיים-שלוש, ולעיתים למחוק ידנית דרך הדפדפן. מכונות מופיעות כ-terminated זמן מה עד שנמחקות.

אחרי ההרצאה תוכלו לחלץ סיסמת אדמין ב-AWS, להתחבר ב-RDP ולהשמיד את הסביבה.

פרקי ההרצאה: סיסמה של administrator ב-AWS

תמלול ההרצאה: סיסמה של administrator ב-AWS

הטקסט המלא של הדקות הראשונות בהרצאה «סיסמה של administrator ב-AWS» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:02
שלום לכולם. בסרטון זה נחלץ סיסמה של אדמיניסטרטור בתוך מכונה בענן של AWS. הסיסמה של אדמיניסטרטור מוצפנת עם ה-public key שלי.
00:13
הנה פה בצד שמאל אני יכול לבחור key pairs ולראות שיש לי פה מפתח ציבורי שהעליתי לענן. האמת Terraform עשה את זה בשבילי ואיתו AWS הצפין את הסיסמה של אדמיניסטרטור. בשביל לפתוח את ההצפנה שעושה המפתח הזה יש את הבן זוג שלו, ה-private key.
00:32
הנה הוא כאן אצלי בדיסק. בואו נפתח אותו, נעשה right click, edit in notepad וככה הוא נראה. זה ה-private key שלי, הבן זוג של ה-public key שנמצא בענן.
00:44
זה ה-public key. ואיתו AWS הצפינו את הסיסמה של אדמיניסטרטור שגם העובדים של AWS לא יכולים להיכנס לי לתוך המכונה כי אין להם את הסיסמה. הסיסמה שמורה רק בצורה מוצפנת.
00:58
אז אני יכול לבחור את המכונה שלי, לעשות פה actions וב-security של המכונה לבחור get Windows password והוא אומר לי אין בעיה. תביא לי את ה-private key שתואם ל-public key הזה, את הבן זוג שלו.
01:13
אני עושה אוקיי. לוחץ על הכפתור, הולך לדסקטופ שלי ל-AWS project X. בוחר את קובץ PEM עם המפתח הפרטי והנה פה למטה יש לי כפתור כתום decrypt והוא פותח את ההצפנה ונותן לי את הסיסמה.
01:28
זאת הסיסמה של אדמיניסטרטור. בואו נבדוק את זה. נעתיק את הסיסמה, נשים אותה בקובץ טקסט נקי, נסגור את החלון, נבחר את המכונה ופה למטה יש כתובת IP שלה.
01:39
שימו לב אני בוחר public IP. כתובת אינטרנטית לא private. private זה בתוך ה-VLAN בתוך הרשת הפנימית בענן. אני רוצה מבחוץ.
01:48
אני רוצה דרך כתובת אינטרנטית ואני מעתיק את הכתובת ופותח את הכלי של Remote Desktop. זה ה-MSTSC ומכניס לכלי הזה את כתובת IP של המכונה, הכתובת הציבורית ועושה connect. הוא שואל אותי מה ה-username שאיתו אני רוצה להתחבר למכונה.
02:04
אני כותב לו אדמיניסטרטור ואת הסיסמה. מזל ששמרתי אותה פה בצד ואומר ל-Windows שלי