סיכום ב-3 דקות - שרת Radius

תמלול ההרצאה: סיכום ב-3 דקות - שרת Radius

הטקסט המלא של הדקות הראשונות בהרצאה «סיכום ב-3 דקות - שרת Radius» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:19

   הדבר הבא שאנחנו נראה זה שרת רדיוס, שרת רדיוס הוא בא גם, גם אם אנחנו לא מתקינים אותו יש לנו שרת NPS קטן, שרת רדיוס קטן ואנחנו יכולים להתקין את הרול הזה ונקבל שרת רדיוס שהוא לא מיקומי אלא משרת את כל הארגון.

2. 00:37

   הוא נמצא ב-Network Policy and Access Services ואנחנו מתקינים פה שרת רדיוס. שרת רדיוס תפקידו לאשר כניסה, התחברות לרשת. בתקן הזה של רדיוס שנקרא במייקרוסופט nps network policy server תומכים סוויצ'ים תומכים וי-פאים תומכים שרתי vpn כולם פונים עליו ושואלים אותו על פוליסת התחברות האם מותר להתחבר או לא יש לנו connection request policy שזה

3. 01:06

   אומר בקשת התחברות למי מותר להתחבר ו-network policy אומרת לאן מותר לך להתחבר בוא נעשה עכשיו פוליסה חדשה שאומרת שמותר להתחבר רק לאנשים מסוימים אז אני אומר נניח פוליסה שאומרת שמותר רק למנג'רס להתחבר יפה אני אומר להתחבר דרך איזה רכיב דרך VPN דרך מה אני רוצה לאכוף את זה למעשה access type פה אנחנו אומרים מהו תנאי התחברות שלנו

4. 01:42

   לדוגמה אנחנו יכולים להגיד יש לנו פה הרבה תנאים שיכולים להיות אני יכול להגיד איזושהי שעה איזשהו IP. יש פה איך שאנחנו רוצים. לדוגמה, אני יכול להגיד שמותר להתחבר רק בשעות היום ושאף אחד לא ינסה להתחבר לי בלילה כשאין מערכת מעקב.

5. 02:08

   ו-next, עכשיו אני אומר authentication, request ו-accounting, שזה מערכת תיעוד. נקסט, מה לעשות עם איזה סוג של עימות אני מאשר?

6. 02:20

   לדוגמא אני אומר שאני חייב תעודה דיגיטלית EAP ואני חייב לדוגמא סמארטקארד שתראה לי את הסמארטקארד או סרטיפיקייט אני לא מאשר לך עם שם וסיסמה בלי תעודה דיגיטלית ואני יכול להגיד לך שאני מאפשר לך כן עם שם וסיסמה MS-CHAB זה צורה סטנדרטית להציג שם וסיסמה Challenging Request וזה סמארטקארד יש לנו עוד כל מיני שיטות שעליהן אנחנו מדברים בסרט המלא ואטריביוטים נוספים

7. 02:52

   סעדות נוספים שאני יכול לשלוח לתחנה שמתחברת. לדוגמה, אני יכול לשלוח לסוויץ' להכניס אותך, לא להכניס אותך, פקודות לסוויץ'.

8. 03:02

   ואמרתי לזה שמותר להתחבר נניח למנאג'רס בשעות מסוימות. עדיין לא אמרנו מנאג'רס, אמרנו באיזה שעות מותר, כן?

9. 03:13

   זה Hours, כן? Practic U, Practic U, Practic U 1, אוקיי? יפה, למי מותר להתחבר? פוליסה דיפולטית שאומרת שמותר להתחבר בגדול לכולם שמותר 24 שעות להתחבר לכולם בפוליסה שלי אני יכול להגביל את זה לשעות מסוימות ולבטל את הפוליסות האחרות יופי אבל זה לא מעניין מה שמעניין זה נטוורק פוליסיס נטוורק פוליסיס

10. 03:43

    פה זה החלק המעניין פרקטי Q2 אני אומר דרך VPN פרקטי Q2 ופה אני אומר איזה תנאי לדוגמה שאתה יוזר בקבוצה מסוימת ופה אני אומר שאתה חייב להיות במנג'רס או שאתה חייב להיות רק יוזר שקוראים לו אדמיניסטרטור או רק דומיין אדמינס.

11. 04:09

    פה אני אומר לו בדיוק למי מותר להתחבר, לדוגמה לדומיין אדמינס או אנטרפרייז אדמינס, אוקיי? דומיין אדמינס, אדמיניסטרטורים בדומיין שלהם, אנטרפרייז אדמינס, אדמיניסטרטורים, דומיין האדמינים בכל דומיין שהם יבואו אליו בארגון.

12. 04:27

    אז אני אומר פה תנאים להתחברות. נקסט, לתת לך גישה ולהתעלם ממה שכתוב בפרופרטיס