פתיחת פורטים במחשב לשיתופים SHARE ול-PING

תמלול ההרצאה: פתיחת פורטים במחשב לשיתופים SHARE ול-PING

הטקסט המלא של הדקות הראשונות בהרצאה «פתיחת פורטים במחשב לשיתופים SHARE ול-PING» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הזאת אנחנו רוצים לדבר על Firewall וכל מה שקשור לשיתופים וה-Firewall בואו נראה מה המצב שלנו, יש לנו פה בכונן C תיקייה שנקראת Project X ובפנים יש קובץ ובקובץ יש איזשהו מידע בואו נשתף אותו ונבדוק מה קורה עם ה-Firewall, איזה פורטים נפתחים, איך פותחים, איך סוגרים אותם

2. 00:24

   אני הולך ל-Tab של שיירינג ועושה שייר, פשוט לוחץ על שייר וזהו אז שיתפתי, יצרתי שיתוף נהדר, עכשיו בואו ננסה לבדוק שזה באמת עובד אנחנו בודקים תמיד מקומית שני סלאשים מ-27.001 זה אני לעצמי ו-projectx, הנה אני מצליח להגיע לשיתוף הזה ולפתוח את הקובץ יפה מאוד, בואו נראה אם אני יכול לעשות קופי ופייסט

3. 00:52

   כן, יש לי גם הרשאות כתיבה, הכל בסדר אז אנחנו רואים שיש לנו פה שיתוף שעובד עכשיו בואו נבדוק אם זה יעבוד במחשב אחר בוא נבדוק נעשה פה Windows 10/2 אני פונה אליו לפי שם ואני קורא פה הודעת שגיאה שאי אפשר לגשת לתיקייה הזאת והוא כותב לי שיש הגבלה לאקאונט על חשבון המשתמש שמונעים sign in להתחבר שימו לב זה לא אומר שאין לי חיבור זה אומר שכבר התחברתי ובפנים לא נותנים לי להיכנס

4. 01:23

   למה בגלל הבלנק פספורט בגלל סיסמה ריקה או או שיש איזושהי מגבלה על האקאונט הזה, על החשבון הזה. אז כנראה שיש לי חשבון בלי סיסמה, בואו נלך חזרה למחשב הראשון, נעשה Computer Management, ונראה מה יש לנו כאן, ואני רואה ב-users יש לנו רק יוזר אחד בשם admin.

5. 01:42

   כל שאר היוזרים שקיימים הם disabled, הם מבוטלים עם חץ למטה, אתם רואים? יש פה v כזה account is disabled שהחשבון מבוטל. אז יש לי רק חשבון אחד שאין לו סיסמה.

6. 01:53

   או שאני אתן לו סיסמה או שאני אפתח את החשבון של הגסט שלא דורש סיסמה טוב לתת סיסמה זה פשוט אבל בוא נפתח את החשבון של הגסט שזה יותר מעניין לתת סיסמה זה ברור אתם עושים רייט קליק נותנים סיסמה אני הולך לשיירינג סנטר אדוונס שיירינג סנטר פה למטה יש אול נטוורקס לכל הרשתות ויש פה טורנ אוף

7. 02:15

   פספורט פרוטקשן לכבוד את הפספורט פרוטקשן את ההגנה על ידי סיסמה טורנ אוף פספורט פרוטקשן שיירינג ברגע שאני עושה את הדבר הזה שימו לב מה יקרה עכשיו ברפרש הגסט נהיה זמין ואני אוכל להתחבר עם הגסט הזה בלי סיסמה דרך אגב הוא גם שינה את הגרופוליסי אוקיי בוא ננסה עכשיו אחרי שפתחנו את הגסט הנה אנחנו מצליחים

8. 02:35

   להתחבר איך אני יכול לדעת עם איזה יוזר התחברתי פה בשייר פולדרס בסשנס אני יכול לעשות פה רפרש הוא קצת נתקע לי הוא לא מראה לי את זה למה הוא לא מראה כי לא נכנסתי פנימה אה הנה אני לא מצליח להיכנס פנימה תראו הוא אומר לי תקשיב נכון אני מראה לך את כל מה שיש הצלחת להתחבר אליי אבל פנימה לתוך תיקיית

9. 02:56

   project x אני לא נותן לך להיכנס למה הוא לא נותן לי להיכנס לתוך הproject x you cannot access project x כי בתיקייה של project x הנה פה זה החיבור הזה שלא מצליח אם נלך לקונאנסי לתיקייה הנה אנחנו רואים עכשיו שזה גסט אתם רואים הנה הוא התעורר רואים שזה גסט בגלל שבתיקייה של קונאנסי בפרויקט x שימו לב ב-NTFS אין פה גסט יש admin

10. 03:20

    administrators ו-system שזה המערכת עצמה התהליכים הפנימיים של הווינדוס כמו בקאפ כזה אדמין ואדמיניסטרטורס יכולים להיכנס אני צריך להוסיף לפה עוד אחד שזה יהיה גסט אוקיי הנה הוספתי גסט ברגע שהוספתי כאן את הגסט אני יכול להיכנס פנימה הנה נכנסתי פנימה אתם רואים עשיתי לו אוקיי ואני בפנים אוקיי עד עכשיו עשינו שיתוף רגיל כן עד עכשיו לא עשינו שום

11. 03:45

    דבר מיוחד הנה אני רואה שיש לי רק read only כי לא נתתי לגסט read right אם אני אלך לפרוג'קט x ואני אלך לסיקיוריטי אני אוכל להוסיף ל-guest פה, אתם רואים גם הרשאת read-write ו-delete, שזה נקרא מודיפיי לשנות, גם לכתוב, גם למכור וגם לשנות.

12. 04:03

    אוקיי, ברגע שאני עושה דבר כזה, יהיה לי פה אפשרות לעשות copy-paste. בואו נעשה, כן, הנה עכשיו יש לי אפשרות לעשות copy-paste.

13. 04:13

    טוב, עד עכשיו זה שיתופים רגילים, או עד עכשיו לא דיברנו בכלל על firewall. בואו נדבר על Firewall, בואו נראה איך אנחנו פותחים וסוגרים דברים ב-Firewall.

14. 04:22

    אז ככה, FireWall של Windows מתחלק לשני ממשקים גרפיים, יש לו שני ממשקים. יש לו ממשק שנקרא Advanced, ממשק מתקדם וממשק פשוט.

15. 04:34

    אוקיי, בואו נראה. FireWall and Network Protection, אנחנו נכנסים ל-FireWall בקונטרול פאנל החדש, ואנחנו רואים פה ב-FireWall שיש לנו פה כפתור, כך Advanced Settings, זה הממשק המתקדם.

16. 04:49

    אנחנו למעשה נראה את אותן הגדרות בכמה ממשקים גרפיים שונים. אז אנחנו עושים yes ומגיעים לממשק הכי מתקדם והכי מפורט.

17. 05:00

    בממשק הזה יש חוקים לכניסה למחשב שלי, מי יכול להתחבר אליי ביוזמתו. Outbounds, איזה תוכנות ואיזה פורטים אצלי יכולים לצאת החוצה. ועוד כל מיני הגדרות נוספות שכרגע לא נדבר עליהן, כמו security rules ו-VPN'ים, אנחנו כרגע לא נדבר על זה.

18. 05:23

    יש לנו חוקים לכניסה וחוקים ליציאה. דרך אגב, אם אני אעשה פה מאפיינים על הראשי, בפרופרטיז הראשי, אני אראה שיש לי גם שלושה פרופילים.

19. 05:36

    תכף נדבר מה זה פרופילים. בואו נעצור שנייה לגבי הפרופילים. בקיצור הבנתם, יש חוקים לכניסה וחוקים ליציאה. אנחנו מדברים רק על חוקים לכניסה אליי. זאת אומרת, נכנסים אליי, מתחברים אליי. מי יוזם את התקשורת אליי?

20. 05:51

    זה חוקים של הכניסה. אוקיי, תכף אנחנו נחזור לממשק הזה, אל תדאגו. מה יש לנו פה עוד בפיירול הזה? אנחנו רואים שהפיירול מתחלק לשלושה סטים של פקודות.

21. 06:02

    יש סט פקודות עבור רשתות פרייבט, שכשאני מתחבר לרשת חדשה אני קובע שהיא פרייבט, או שאני קובע שהיא פאבליק. התחברתי לרשת, אני קובע אם היא פאבליק או פרייבט.

22. 06:13

    אם היא פאבליק, יש סט חוקים נפרד, ויש סט חוקים נפרד עבור רשת שהיא דומיין. זאת אומרת, כל רשת שאני מתחבר אליה, אני בוחר אחד מתוך שלושה סטים מוכנים של חוקי פיירול.

23. 06:28

    חוקי התחברות גם אם נלך לממשק המתקדם הזה אנחנו נראה פה עמודה של פרופיל ואנחנו נראה פה שהחוק הזה מתייחס לכל הפרופילים והחוק הזה מתייחס לפרייבט ופאבליק והחוק הזה מתייחס לדומיין ואם אני רוצה אני יכול להדליק אותו עבור דומיין או שאני יכול להדליק אותו עבור פאבליק ופרייבט כל חוק כל שורה זה חוק שאני יכול לכבות ולהדליק אותה ויש לנו פה שורה נפרדת

24. 06:56

    לפרייבט שורה נפרדת לפאבליק שורה נפרדת לדומיין למעשה יש שלוש קבוצות כאלו של חוקים וכל פעם אני מפעיל קבוצה אחרת. לדוגמה, יש פה וי ירוק, זה אומר שברשת public החוק הזה מופעל וברשת private החוק הזה לא מופעל.

25. 07:16

    אז כשאני מתחבר ל-Wi-Fi כלשהו, הוא שואל אותי איזה סט חוקים להפעיל, public או private. אוקיי, ומה יש לנו כאן? אנחנו רואים כאן שכרגע Active Public.

26. 07:28

    מה זה אומר? כרגע פועלים חוקים של public. אם הייתי רוצה לשנות את זה יכלתי ללכת לנטוורק, נטוורק סטטוס ובנטוורק סטטוס יש פה סטטוס זה הקונטרול פאנל החדש, פרופרטיז ואני יכול לשנות אותו נטוורק פרופייל לפרייבט.

27. 07:47

    ברגע שאני מחליף אותו לפרייבט אז הדבר הזה ישתנה פה בואו נראה הנה אתם רואים עשיתי הלוך חזור קצת הנה זה זה רואים פה בתפריט בצד שמאל אני יכול לבחור כל מיני אופציות אז יש firewall and protection, אז firewall וה-protection הזה כרגע עבר לפרייבט.

28. 08:06

    אם אני רוצה להחזיר אותו חזרה לפאבליק, עוד פעם אני הולך ל-network-status ומחזיר את הרשת ומפעיל עליה חוקים של פאבליק. אוקיי, זה ככה מבוא לגבי ה-firewall בשני מילים.

29. 08:21

    עכשיו, מה קורה במקרה שלנו? בואו נראה איזה חוקים מופעלים אצלנו במקרה של שיירים, של שיתופים. בואו נראה. אז ככה לגבי השיתופים אנחנו צריכים לפתוח פה את ה-445 תכף נראה את זה אבל אני רוצה עוד להגיד לכם עוד כמה דברים יש פה חוץ מה-advanced יש את הממשק הפשוט זה נקרא הממשק הפשוט שמאפשר כניסה ויציאה זאת

30. 08:47

    אומרת עד עכשיו דיברנו על הממשק המתקדם עכשיו יש פה ממשק אחר שאם אתם מחפשים אותו הוא הולך ל-control panel הישן ל-allowed apps וזה למעשה ה-windows firewall הפשוט אני קורא לו מה אנחנו רואים כאן?

31. 09:03

    שוב, זה אותו מידע בצורה יותר פשוטה. אנחנו רואים שיש לנו פה v על file and print sharing, זה אומר לאפשר שיתופים, file and printer, קבצים ומדפסות sharing, ויש לנו v על ה-public.

32. 09:18

    אנחנו נמצאים ב-public ויש לנו גם v על ה-public. מה זה ה-v הזה? זה אומר שמותר להתחבר. אם אני אוריד את ה-v הזה, שימו לב, אם אני לוקח ומוריד את ה-v הזה ועושה אוקיי, בואו ניכנס עוד פעם לכאן, אני אבדוק שהפייל אנד פרינק שיירינג הזה תפס הנה אתם רואים אין פה v עכשיו זה אומר שאי אפשר להיכנס דרך פיירוול לתוך השיתוף השיתוף קיים ואם אני אעשה רפרש הוא

33. 09:42

    כבר לא נותן לי להיכנס זה כמו השוטר שעומד לפני הכניסה למחשב ולא נותן לגשת לאף אחד אז הנה בבקשה אנחנו נחכה ונקבל הודעת שגיאה שאי אפשר לגשת אוקיי טוב אין לי כוח לחכות לו אנחנו נחזור לפה יותר מאוחר תאמינו לי הוא מנסה הרבה פעמים חושב שאולי יש בעיה עם תקשורת בגדול השיתוף קיים רק הפיירוול לא נותן לאף אחד להיכנס לא לאף אחד

34. 10:07

    מהפרייבט ולא אחד מהפאבליק דרך אגב אם אני נמצא מקומית על המחשב אני לא עובר דרך פיירוול בגלל שאני אישית לא עובר דרך פיירוול אני יכול להמשיך לעבוד רגיל למה כי אני מקומית נמצא ואני לא יוצא החוצה דרך פיירוול אז הפיירוול הזה לא עובד הנה פה אתם רואים זה עדיין לא הוא מנסה ולא נותן לי תשובה אז ה-V פה מדליק את החיבור.

35. 10:34

    עכשיו, ואני יכול לקבוע אם השיתוף יזמין מכאן לכאן. עכשיו, אני אספר לכם סוד, במקום להיכנס לכאן ולעשות פה את ה-V, אנחנו יכולים לשים את ה-V הזה גם דרך משהו אחר.

36. 10:46

    אם אנחנו ניכנס ל-Advanced Sharing, זוכרים את המרכז של הרשת ויש שם Advanced Sharing? זה פה, איפה שהדלקנו את הגסט, זוכרים פה למטה הדלקנו את הגסט?

37. 10:57

    עכשיו אנחנו לא מדברים על ה-Turn of Password Protection, לא על הגסט. אנחנו באים לקארנט פרופיל ויש פה את הדיסק האבירי שזה שירות אחד ויש את השירות של השיירינג הנה השיירינג אתם רואים טורן אוף פייל אנד