VPN
ipconfig מציג את כרטיס ה-VPN החדש ואת הכתובת הפנימית שקיבל.ncpa.cpl פותח את רשימת הכרטיסים, ומשם לחיצה על Alt מציגה את התפריט הישן שבו מוגדר New Incoming Connection.פרקי ההרצאה: VPN
תמלול ההרצאה: VPN
הטקסט המלא של הדקות הראשונות בהרצאה «VPN» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום וברוכים הבאים לשיעור על VPN. VPN זאת תעלה וירטואלית דרך האינטרנט שבאה לפתור כמה בעיות. בואו ננסה להבין איזה בעיות יש. בשביל זה אנחנו צריכים כלי מיוחד שיודע להראות לי מה עובר על כבל רשת, להזין לכבל רשת.
זה נקרא מרחרך באנגלית. איך יהיה לרחרך באנגלית? סניף, זה נקרא סניפר, מרחרך. יש לי מיקרוסופט נטוורק מוניטור כלי כזה.
נטוורק מוניטור הזה של מייקרוסופט אני רוצה שלמייקרוסופט יש הרבה חברות שמייצרות כלים כאלה זה כלי חוקי שמראה לי מה עובר על הכבל והוא חוקי כל עוד אני מסתכל ומאזין לכבל שלי ולא לכבל של מישהו אחר אז אני נכנס לאתר של מייקרוסופט ומוריד נטוורק מוניטור זה בעצם כלי מאוד חשוב כי ווינדוס זאת קופסה סגורה ואתה לוחץ על כל מיני כפתורים אבל אתה לא יודע מה קורה מה יוצא החוצה מה היא מייצרת התוכנה הזאת
אז אנחנו יכולים ללחוץ על איזה שהם כפתורים ולראות מה יצא לנו בסוף על הכבל. ככה מאתרים תקלות, בעיות, בודקים מה קורה ברשת, וגם הפורצים מנצלים את הכלי הזה הרבה פעמים.
אז אנחנו נכנסים למיקרוסופט נטרוק מוניטור ומורידים גרסה 64 או 32, תלוי באיזה ווינדוס יש לנו. בואו ניכנס לווינדוס 7 הווירטואלי ונבדוק איזה ווינדוס יש לי.
על המחשב שלי יש 64 ביט, אז אני אוריד גרסת 64 ביט. דאונלוד מתחיל להוריד את הכלי, סייב, זה לוקח לו איזה 40 שניות אני אעצור את זה עד שהוא יורד אני רוצה להסביר לכם מה הבעיה שאני הולך להראות לכם אני הולך להראות לכם התחברות לשרת FTP ואנחנו נראה שכשמתחברים לשרת FTP אפשר מי שמאזין על הכבל יכול לראות
את כל השמות ואת כל הסיסמאות שאנחנו מעבירים וזאת בעצם המטרת ההדגמה בוא ניכנס למייק קומפיוטר נלך לנטוורק שימו לב פה בשירט פולדרס למטה כבר קונן C שלי נמצא בשיתוף של התיקיות, כן?
C Shared Folders. זאת אומרת, המכונה הווירטואלית, דקנו, אני אסביר לכם איך זה עובד, כי תשתמשו בזה הרבה. אם אתם רוצים להעביר מידע ממכונה וירטואלית למחשב הפיזי, ואין לכם ביניהם תקשורת ישירה, אתם יכולים לבוא לפה, לעשות פורייט קליק ברמת מכונה וירטואלית או למעלה ב-Devices Shared Folders,
אתם רואים למעלה? זה אותו דבר, ובשארט פולדרס להגיד לתוכנת וירטואליזציה תני להם לגשת ל-C שלי או תני להם לגשת לתיקי אחרת אצלי או אפילו בשארט אחר ואז אתה לוחץ אוקיי ואז בתוך המכונה הווירטואלית כשאתה פותח מייק קומפיוטר כשאתה פותח מייק קומפיוטר יש לך
פה למטה נטוורק שכנים ברשת ואתה רואה שיש לך שכן חדש ברשת שנקרא לו Vbox SVR Vbox Server שזה בעצם התוכנת וירטואליזציה משחקת אותה להיות מחשב ויש לה את ה-C-drive זאת אומרת אני דרכה עובר החוצה למרות שבפועל אני מוגדר באיזה רשת?
אני מוגדר באינטרנל נטרוק זאת אומרת שאסור לי לצאת החוצה לבד כי אני ברשת פנימית בלבד אתם יודעים מה הסוויצ'ים האלו אני רק מחובר למכונות וירטואליות אז אסור לי לצאת החוצה בתור מכונה וירטואלית אבל יש לי מתווך תוכנת וירטואליזציה בעצם עושה לי שירותי תיווך ואני אומר לו פה בשירט פולדרס תני למישהי בפנים להגיע לתיקייה משותפת ב-C
או באיזשהו מקום אחר ואז תשחקי אותה שכאילו זה לא שמה זה אצלך ואז היא בעצם נהיית vbox svr שני סלשים vbox svr יפה מאוד ככה אני בעצם מגיע לכונן C הפיזי שלי ופה אני מחפש את users yoni downloads downloads ורואה network monitor סיים לרדת אני אקח ואני אעתיק אותו לדסקטופ שלי, כן הוא סיים לרדת נכון,
כן הוא סיים לרדת, אני אעתיק אותו לדסקטופ שלי, ואחרי שהעתקתי אותו לדסקטופ שלי, אני אתחיל בהתקנה. ההתקנה שלו זה next next next, אז לא יודע כמה שזה מעניין אתכם, נעשה את ה-next הראשון, שאני מקבל את ההסכם הרישוי הזה, שאני יכול לקבל עדכונים אם הכלי הזה עצמו יקבל
עדכון ממיקרוסופט, האם להוריד את זה דרך עדכונים של ווינדוס הרגילים או לא, אני אומר אלטורית נקסט האם התקנה רגילה או שהתאמה מותאמת אישית או להתקין הכל זה לא משנה במקרה שלי בוא נתקין הכל לרוב טייפקלים זה מספיק טיפוסית טיפיקל טוב אני אעשה פה פורס כי זה באמת משעמם אוקיי אני רואה פה שהוא סיים את ההתקנה והוא מתחיל את העוד פעם עכשיו
הוא מתקין חלק אחר אני עוד פעם אעצור את זה כי אין פה משהו לראות בינתיים בואו נבדוק שיש לנו אינטרנט במכונה וירטואלית נעביר אותה למצב של נניח NAT זה אומר שהמחשב הפיזי שלי הוא הראוטר שמוציא אותה החוצה אוקיי נעביר אותה ל-NAT שיהיה לנו אינטרנט נלחץ אוקיי נעביר אותה ל-DHCP שתקבל כתובת ב-DHCP למקרה שאין לה ncpa.cpl יפה נעשה פה
פרופרטיז לכרטיס רשת שלי ונעביר אותה למצב אוטומט הכל יופי נבדוק שיש לנו באמת אינטרנט CMD, פינג 8888, אין לנו פינג. IP קונפיג, יש לנו אפיפה, אתם רואים?
אני רואה שהכתובת 169.254 זאת אפיפה, זה אומר שלא קיבלנו כתובת IP. אני עושה slash renew, תבקש עוד פעם, אולי אני אקבל הפעם. אם גם הפעם לא, נקבל, נעביר אותה למצב של ברידג'.
בואו נעביר את זה למצב של ברידג', שהיא תהיה כמו כל מחשב פיזי במכללה. הנה, היא קיבלה כתובת אמת. היא כבר קיבלה כתובת, עוד שהעברתי אותה היא קיבלה כתובת נאט.
טוב, נחזיר אותה חזרה לנאט, זה לא משנה, העיקר שאין לנו אינטרנט, זה לא משנה לי אם זה ברידג' או נאט, אני מעדיף אישית נאט, כי ככה אני יודע שאין לי שום התנגשות עם שום מחשב אחר.
בנאט כולם יוצאים החוצה, כל המכונות הווירטואליות בפנים יוצאות החוצה כמו המחשב הפיזי. בברידג' יכולה להיות בעיה כי יש פה הרבה מחשבים משוכפלים והם זהים, יכולה להיות בעיה שכמה תלמידים לוקחים אותה מכונה משוכפלת הווירטואלית הפנימית ומחברים אותה לרשת האמיתית מתחילות בעיות ולכן עדיף להשתמש בנאט אני רואה שיש לנו פה קצת בעיות
תקשורת טוב בוא ננסה עוד פעם אני רואה שזה הולך ובא איי פי קיבלנו פינג אני עושה חץ למה לחץ למטה זה מדפדף לבין הפקודות תראו פתאום זה עובד פתאום זה לא עובד טוב לא חשוב אני מקווה שזה יעבוד לי בהדגמה בינתיים אני רואה שזה יתייצב יפה פינג לגוגל יעבוד יעבוד גם dns עובד וגם תקשורת טוב מאוד בואו נסגור את החלונות האלו
ונפעיל את הסניפר שלנו את המרחרך הוא שואל אותי על איזה כבל רשת לרחרך אני אגיד לו תרחרך על כבל רשת של אינטל האמיתי לא כל מיני כרטיסי רשת וירטואליים כבל רשת אמיתי תעשה new capture תתחיל לתפוס את הפאקטים סטארט.
עכשיו הוא מתחיל לתפוס כל מה שעובר ברשת. אז מה אנחנו נעשה? אנחנו נפתח דפדפן האינטרנט. אתם יכולים לראות ישר פה איך שפתחנו ישר מתחילים לרוץ פאקטים.
מאיזה אייפי לאיזה אייפי באיזה פרוטוקול ומה התוכן של המידע. הוא פשוט מאזין לנו על הכבל. אתם רואים כל פאקט שמגיע הוא מראה לנו כל מידע הרי מחולק לחבילות קטנות.
כל חבילת מידע שעוברת מאיזה אייפי לאיזה אייפי הוא פותח לי. כרגע נפתח אתר של MSN.co.il, Welcome הזה, אתם יכולים לראות שבגלל זה הוא העביר הרבה מאוד פאקטים.
אנחנו כרגע מעוניינים להיכנס ל-FTP פשוט, ל-FTP של המכללה, ftp.practicue.com אם אני זוכר נכון זה ככה? לא, אז יכול להיות שזה ראשון-practicue.com ראשון-practicue.com הנה יפה ה-FTP של המכללה שואל אותי בראשון-practicue.com איך קוראים לך?
אני אומר שקוראים לי סטיודנט והסיסמה שלי היא כזאת ואני נכנס ל-FTP בצורה תמימה, רואה פה חומר לימוד, נכנס לחומר לימוד, רואה פה נניח MCATP ולוקח לי את המידע מ-FTP ומשתמש רגיל ב-FTP, שום דבר מיוחד.
עכשיו אנחנו נבוא ונראה מי שמאזין על הכבל, בין אם אני יודע על זה ובין אם אני לא יודע, מה הוא רואה. בואו נעצור בעצם את ה-Capture, את התפיסה של הפאקטים כי הוא כבר תפס הרבה ונתחיל לעיין פה אני סוגר את כל החלונות האלו אני מקטין אותם עוד מעט אנחנו אתם רואים יש פה הרבה מאוד פאקטים מה שמעניין אותי זה פרוטוקול FTP זה מה שחיפשתי שהמחשב שלי פנה
ב-FTP לראשון אז אני אעשה דבר כזה אני אמצא את הפרוטוקול שאני מחפש אותו נניח שזה FTP אז זה במקרה שלנו נעשה right click את פרוטוקול name to display filter לפילטר שתסנן לי במסך רק את הפרוטוקול הזה והנה אני רואה פה למעלה כתוב פרוטוקול name שווה ftp ואני עושה apply לפילטר למסננת ופתאום אני רואה על המסך לא את כל הפאקטים שעברו אלא רק
מה שעבר שקשור לftp אז אני רואה שאני התחברתי אז ראשון השרת ענה לי כזה דבר ופתאום אני רואה פה שיש user name אתם רואים תראו אני שולח לראשון user בשם student וpassword אני רואה את הפסוורד הזה אתם רואים פסוורד של מיקרוסופט אבל זאת אומרת מישהו שהזין על הכבל ראה את השם שלי וראה את הסיסמה שלי אתם מבינים והוא
יכול עכשיו להתחזות אליי להיכנס בשמי במקרה הזה זה ל-ftp למה זה ככה כי היא פרוטוקול FTP, השפת FTP הזאת, כמו שאתם רואים אותה פה, שאתה אומר לו שמי יוזר, אני זה, CWD, זה כל מיני פקודות בשפת FTP. השפה הזאת כתובה בצורה לא מוצפנת.
ולמה אי אפשר לשנות אותה? למה אי אפשר להחליף אותה? כי היא תקן, היא סטנדרט, היא סטנדרט משנות ה-80, שאז לא היו פורצים והיו מחשבים ענקיים בגודל של חדר שלם, נמצאים רק בתוך האוניברסיטאות.
אף אחד לא פרץ לאף אחד, אף אחד לא היה מחשב בבית ואף אחד לא האזין לאף אחד ולא היה אפילו אינטרנט. אז בימים ההם כתבו פרוטוקול FTP בסוף שנות ה-70.
עכשיו הפרוטוקול הזה פשוט מעביר שם וסיסמה ככה על הכבל as is. יש היום פרוטוקולים חדשים שמחליפים אותם, שפות חדשות, אבל פרוטוקול של FTP, פרוטוקול של HTTP, אתם יודעים, הגלישה הרגילה באינטרנט, ה-HTTP, אתם יודעים, כשאתם נכנסים נניח ל-gmail.com, הפרוטוקול של ה-HTTP גם הוא גלוי ופתוח לכל.
בשביל זה יש את השדרוג שלו שנקרא HTTPS. אתם ראיתם? HTTPS זה המוצפן שלו, וה-HTTP הרגיל זה הלא מוצפן שלו. אז בגלל שיש פרוטוקולים כאלו אנחנו מעוניינים, אנחנו מעוניינים לעשות תעלה וירטואלית שכל מה שנכנס אליה מוצפן.
זאת אומרת כל מה שיעבור בתעלה הזאת גם אם זה FTP גם אם זה לא FTP הכל יהיה מוצפן. תעלה