הדגמה של VPN Site-to-Site - הסבר על ESP SPI

תמלול ההרצאה: הדגמה של VPN Site-to-Site - הסבר על ESP SPI

הטקסט המלא של הדקות הראשונות בהרצאה «הדגמה של VPN Site-to-Site - הסבר על ESP SPI» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם בהרצאה הזאת אנחנו רוצים ללמוד לבנות VPN site to site לחבר שני סניפים של החברה או שתי חברות ביניהם כך שהכתובות הפנימיות של הסניף המרוחק לדוגמה 13.1 ידברו עם הכתובות הפנימיות של הסניף הראשי שזה 10.0.0.1 כאשר באמצע יש לנו one יש לנו אינטרנט עם כתובות ציבוריות שימו לב האינטרנט לא מכיר את הכתובות

2. 00:31

   הפנימיות הוא מכיר אך ורק את הכתובות הציבוריות זאת אומרת שאם נעשה enable show IP route, אנחנו נראה שה-ISP שלי, שספק האינטרנט שלי, מכיר רק כתובת 7 ו-8, רק את הכתובות הציבוריות.

3. 00:47

   הוא לא מכיר את הכתובות הפנימיות כמו שזה קורה בעולם האמיתי, וזה נקרא 1. כשהפאקט יוצא מכאן, מ-13.1, הוא עובר תהליך של nut ונארז ב-VPN ומגיע לכאן ומקולף ה-VPN. בואו נראה את זה קורה.

4. 01:01

   ניכנס נניח ל-CMD, וב-CMD, אני כבר פה עשיתי כמה בדיקות, עושים פינג. שימו לב, אני עושה פינג מכתובת 1300 לכתובת 101 דרך האינטרנט, ועכשיו נראה את החלק המעניין שזה עובר מוצפן.

5. 01:21

   אז המטרה של VPN זה למעשה שני דברים. אחד, זה לאפשר תקשורת בכתובות פנימיות ולדלג על האינטרנט, והמטרה השנייה, שהיא לא נחשבת רשמית מטרה, אבל בפועל זה מה שכולם עושים, גם מצפינים את כל התקשורת.

6. 01:40

   למרות שיכול להיות VPN בלי הצפנה, ואני אראה לכם. שימו לב, אני יכול גם לגלוש מ-13 ל-101 בין הרשתות, כאילו אנחנו נמצאים אחד ליד השני, כאילו אנחנו מחוברים דרך ראוטר, כאילו אין לנו אינטרנט באמצע.

7. 01:56

   אז זאת המטרה בעצם של VPN, כמו שכתוב באתר של סיסקו. אנחנו רואים ש-VPN Extends מרחיב, עושה הרחבה לרשת הפנימית של הארגון Corporate Network דרך Encrypted Connections, דרך תקשורת מוצפנת שמתבצעת דרך האינטרנט.

8. 02:18

   זאת אומרת, אנחנו עוברים דרך האינטרנט ומביאים את הכתובות הפרטיות המרוחקות אלינו. כביכול, כאילו אין אינטרנט בעולם הזה. ודרך אגב, יש כמה סוגים. בגדול, יש פה שני סוגים.

9. 02:33

   יש Remote Access, שזה המשתמשים מהבית מתחברים, ויש Site-to-Site, שזה אתר לאתר, אז אנחנו גם נראה את הרימוט סייט, רימוט אקסס, אבל לא עכשיו, עכשיו אנחנו נראה VPN סייט טו סייט, ותוך כדי אני אסביר לכם המון המון המון דברים.

10. 02:49

    בגדול הם די דומים, הם כולם מאוד מאוד דומים, אבל בואו נתחיל לראות איך כל זה מוגדר ועובד. לפני שאנחנו נמשיך, אני רוצה להראות לכם את החלק של ההצפנה, לפני שנבנה את כל זה מאפס, אנחנו הולכים לבנות הכל מאפס, כן? אני רוצה רק להראות לכם את הדבר הכי חשוב.

11. 03:10

    אני עושה פה סימוליישן זה כמו סניפר שעובר שלב שלב פאקט פאקט אז אם אני אעשה פה לדוגמה פינג הנה הוא מייצר לי את הפאקט של הפינג הנה פה בסימולטור אני רואה שיש לי פה פאקט של הפינג בין 100 בין 13 100 בין הכתובת הפנימית לכתובת המרוחקת בין הפנימית למרוחקת יש לי בעצם פאקט שצריך להגיע לא משנה שזה ה-CMP או ה-HTTP זה לא משנה הלאה מגיעים לראוטר מה קורה בראוטר זה הדבר הכי מעניין שימו לב

12. 03:45

    הגיע לנו פאקט של פינג אתם רואים פה ICMP הגיע פאקט שאחרי שכבת IP יש לנו פינג ובאוטבאונד ביציאה מהראוטר שימו לב מה אנחנו מקבלים אנחנו לא מקבלים פינג אנחנו מקבלים ESP מה זה ESP זה במקום TCP UDP אנחנו מקבלים כאן פרוטוקול הצפנה שכל התקשורת מוצפנת זאת אומרת עוד פעם ראוטר קיבל בכניסה פינג שמיועד לכתובת ברשת השנייה מזהה שזה כתובת פנימית של הסניף הראשי

13. 04:22

    אורז את הכל בהצפנה וההצפנה הזאת נקראת ESP שימו לב זה לא TCP ולא UDP ואין לה פורטים במקום פורטים יש לו SPI מה זה SPI הזה? זה למעשה מזהה את הטאנל את החיבור בין שני הראוטרים ככה הראוטר השני יזהה שיש ESP ולפי המספר הזה ידע איך לפתוח אותו זה למעשה מזהה של הסשן כביכול זה במקום ב-tcp/ip יש לו IP ובמקום tcp יש לו מזהה סשן של

14. 04:57

    ESP זה לא tcp ולא UDP זה מאוד מאוד חשוב שתדעו זה פרוטוקול שבמקום tcp ו UDP ובמקום פורטים ובמקום סשן ID יש לו מספר SPI ואם אנחנו נראה אנחנו נראה את המספר הזה אנחנו יכולים לראות אותו ממש בכל נתב בואו תראו אני אראה לך אני מספר לכם איך עובד ה-VPN אז אם אנחנו נלך ונריץ כמה פקודות שהתכוונתי האמת לספר לכם אותן בסוף ולא עכשיו זה show crypto IPSec

15. 05:30

    SA עוד מעט אני לא רוצה עכשיו להיכנס לכל הדקויות זה למעשה IPSec זה ההצפנה היא של IPSec אני רוצה להראות לכם ש-outbound בתקשורת יוצאת אנחנו רואים את המספר הזה אז עוד פעם הפקודה show crypto SA בנתב הזה מראה לי שיש לי תקשורת Outbound ASP, תקשורת יוצאת מול 771 מול 881 עם המזהה הזה

16. 06:02

    של השיחה, אוקיי? ככה הוא עובד מאחורי הקלעים. ואם אני אלך כאן לנתב השני, איפה הנתב השני שלי? הנתב השני שלי פה בצד השני, אני אראה ש-Enable show crypto IPSec SA, זה היעד של 771, הפיר של 771. שימו לב, באינקאמינג שלו, בכניסה שלו, אתם רואים, הכניסה שלו זה המספר