מה זה מנהל רשת ?
פרקי ההרצאה: מה זה מנהל רשת ?
תמלול ההרצאה: מה זה מנהל רשת ?
הטקסט המלא של הדקות הראשונות בהרצאה «מה זה מנהל רשת ?» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם, בהרצאה הזאת אנחנו נדבר מי זה מנהל הרשת, נבין מה העבודה שלו, מה התפקיד שלו, מה הוא עושה מנהל רשת, איזה סוגים של מנהלי רשת קיימים. לדוגמה, יש מנהל רשת שאחראי על מסד נתונים, שאחראי על תקשורת, אבל לפני שניכנס לכל מיני סוגי מנהלי רשת, ומה נדרש כדי להיות מנהל רשת, ומה בדיוק העבודה, בואו נתחיל מסודר מהגדרה לפי הוויקיפדיה,
מה זה בכלל מנהל רשת. סיסטם אדמיניסטרטור או בקיצור סיס אדמין זה הבן אדם שאחראי על הגדרות ועבודה אמינה של מערכת מחשוב על כל המחשבים בעצם שיעבדו באופן אמין שיוגדרו כמו שצריך ושיתחזקו באופן תקין זאת אומרת שהוא אחראי על תחזוקה על הגדרה ועל עבודה אמינה של כל מערכות המחשוב הוא בעצם מתפעל את כל המחשבים את כל המחשבים
בארגון הוא בעצם מתפעל לרוב מנהל רשת בניגוד לאלפדסק מתפעל דווקא שרתים ולא תחנות עבודה שרת זה כמו מחשב רגיל רק מתחברים עליו מאות אנשים או אלפי אנשים במקביל ולוקחים ממנו מידע זה יכול להיות קובץ word כלשהו זה יכול להיות http זה יכול להיות אתר אינטרנט זה יכול להיות דאטאבייס עם איזה שהם נתונים אבל כל המידע יושב בעצם בתוך שרת שזה זה סוג של מחשב רגיל, רק יותר חזק,
ואף אחד לא יושב על השרת הזה ולא עובד עליו כמו שעובדים על מחשב רגיל, כי השרת הזה, המחשב הזה מיועד לתת מידע לאחרים, לכן הוא נקרא שרת.
בגדול זה מחשב רגיל, רק עם יותר זיכרון או יותר כוח עיבוד, יכולים להיות שם שניים או ארבעה מעבדים או גם מאה מעבדים, אז יש לו הרבה מעבדים, הרבה זיכרון, הרבה ארדיסק, כדי שהוא יעבוד הרבה יותר מהר ממחשב רגיל, כי הוא אמור לתת שירות, לתת מידע למאות אנשים שמתחברים בו זמנית, או אלפים,
או עשרות אלפים. בחברות קטנות זה יכול להיות גם כמה עשרות אנשים. ולשרת הזה צריך לתחזק אותו, לעשות לו גיבויים, להגדיר אותו, לחבר אותו, לאבטח אותו.
אז כל זה עושה מנהל רשת. מתכנת לא יודע לעשות את זה. מתכנת יודע לבנות קוד ולבנות תוכנות חדשות. הוא לא יודע לעשות גיבויים. הוא לא יודע להקים VPNים ותקשורת בין השרתים.
הוא לא יודע וילאנים, הוא לא יודע סיסקו, הוא לא יודע את כל עולם אבטחת המידע, הוא לא יודע איך לאבטח אותם, הוא לא יודע איך לחבר בן אדם מהבית לעבודה.
כל זה מתעסק מנהל רשת. מנהל רשת בעצם דואג לעבודה שוטפת של החברה בתחום המחשוב. יותר מזה, יש חברות רבות שיש להם מנהל רשת ואין להם אף מתכנת, כי הם קונים תוכנות מוכנות, הם לא מתכנתים שום דבר לבד, לוקחים תוכנה מוכנה ועובדים איתה.
אז מי אחראי על להתקין ולתחזק את התוכנה? זה מנהל רשת. יש המון המון ארגונים שלא מחזיקים אף מתכנת, אבל מחזיקים מנהל רשת. מנהל רשת מחפש להגיע לזמינות גבוהה, אפ טיים, זה כמה זמן המערכת זמינה ונותנת שירותים ללקוחות, ולא שהיא כבויה, ולא שיש לה איזה גיבוי
ואף אחד לא יכול לעבוד. בעצם אפ-טיים זה זמן שבו המערכת אכן עובדת תקין. מה זה מערכת עובדת תקין? התנתק הכבל, יש גיבוי, אסור לעבוד, אין חיבור בין אתר אחד לאתר אחר, כל מיני בעיות שיש.
אז אפ-טיים זה בעצם אחד הדברים המרכזיים שמנהל רשת רוצה להגיע אליו, זה זמינות המערכת מבחינת כמה אחוז, כמה שעות ביום או בשנה היא לא זמינה. לדוגמה, שידרו גרסה של איזושהי תוכנה.
דבר השני שמנהל רשת מחפש זה בעצם ביצועים, שהמערכת תעבוד מהר ולא שתגיעו לבנק והפקיד אומר לכם, תמתין, המחשב עולה לי, מחכים למחשב ואתה יושב ומסתכל עליו.
או יותר גרוע, שאתה יושב בעבודה שלך ומסתכל על המחשב והוא תקוע. המחשב נתקע, השרת נתקע ואתה יושב ומבזבז את הזמן שלך ולא עובד. זה נקרא בעצם ביצועים של מערכת.
הביצועים האלו הם מאוד מאוד חשובים ומנהל רשת אחראי עליהם ואם הוא רואה שיש נניח עומס על שרת מסוים אז הוא צריך למדוד את זה ולהקים עוד שרת וחלק מהאנשים ילכו לשרת א' וחלק מהאנשים ילכו לשרת ב' ובעצם לפזר עומסים לקנות ארט דיסקים מהירים לשדרג מערכת יחד עם זאת הוא גם אחראי על רסורסס
על משאבים שלא לבזבז משאבים סתם ולנהל את כל המשאבים הוא גם אחראי על כל הנושא של סיקיוריטי שזה אבטחת מידע, הוא אחראי על זה מה קורה אם יש וירוס שנכנס לארגון, מה קורה כשמישהו מנסה לגנוב קובץ או להביא איזשהו USB מבחוץ או להעתיק מידע ל-USB, או שבא איזה אורח והביא USB למנכ"ל שאין שם משהו, איזה סוס טרויאני או משהו.
אז כל הנושא של security, גם אם זה ברמת ה-USB, גם אם זה ברמת תקשורת, שלא מישהו יתחבר לשרת ויגנוב לי את המידע, כל הנושא של חיבור מהבית בצורה מאובטחת, כל זה אחראי מנהל רשת.
שימו לב, מתכנתים לא יודעים את זה. מתכנת לא לומד בכל הקורסים, בכל תואר הראשון שלו, ולא בתואר השני, ולא בתואר השלישי, הם לא לומדים מה זה VPN, איך עובדים איתם, איך מגדירים אותם, מהם נהלי האבטחה שצריך, כל זה מתכנתים פשוט לא לומדים.
אז מי אחראי על זה? מנהל רשת. בגדול, עולם המחשוב מתחלק בעיניי לשלוש מחלקות עיקריות.
מנהלי רשת שמתפעילים את כל המערכות ואת כל התקשורת, מתכנתים שבונים תוכנות חדשות ואתרי אינטרנט, וזהו, הם רק בונים תוכנות חדשות ואתרי אינטרנט, ו-QA, אלו שבודקים את התוכנות של מתכנתים, מתכנתים מסיימים לתכנת משהו, הם נותנים את זה ל-QA, שזה בדיקת איחוד, בדיקת Quality Assurance, בודקי תוכנה,
הם בודקים את התוכנות, ואחרי שהם בודקים את התוכנות אפשר בעצם להעביר אותם לכולם, למכור אותם או להעביר אותם לפרודקשן.
אז בעצם עולם המחשוב מתחלק לשלוש, מנהלי רשת, מתכנתים ובודקי תוכנה. הלאה. דבר אחרון שצריך לציין שכמובן שמנהל רשת צריך להתנהל במגבלות התקציב ולכל דבר יש גבולות כמה כסף לבזבז על אבטחה וכמה כסף לבזבז על משאבים ואולי בשביל בעיה קטנה שווה קצת לסבול
ולא לבזבז מיליונים בשביל לפתור אותה. זאת אומרת שלפעמים הפתרון הוא נורא יקר וצריך להתנהל במגבלות התקציב. בואו נראה מה כתוב הלאה, כתוב לנו שכדי להשיג את המטרות שלו מנהל רשת צריך להתקין או לשדרג מחשבים, תוכנות, לעשות אוטומיישן, אוטומציה, נניח גיבוי כל
לילה שיהיה אוטומטי ולא יהיה תלוי בבן אדם ספציפי. כל לילה יש גיבוי אוטומט, לעשות איזה שהם פעולות יותר מוחקבות הוא צריך לתחזק סיקיוריטי את כל המדיניות של אבטחה לדוגמה להוציא נוהל שאסור לנו בחברה להביא usb מבחוץ או אסור לנו בחברה לחבר לפטופ לרשת שהיא לא רשת מיועדת לאורחים יש רשת וי-פיי
רק לאורחים רק לשם אפשר לחבר את הלפטופים מהבית ולא לרשת הפנימית נניח זה נקרא נהלי אבטחה שמנהל רשת צריך לעשות טראבל שוט לחפש בעיות כמובן כשיש בעיה משהו לא מתחבר לי משהו לא עובד לי אני מהבית שלי לא מצליח להתחבר לארגון אני בתוך הארגון לא מצליח להתחבר לאיזושהי תוכנה או לקבל איזשהו קובץ או איזשהו מידע שאני צריך לעבודה השוטפת שלי מנהל רשת צריך
לפתור את הבעיות להבין איפה יש בעיה הוא גם צריך לעשות טריינינג לאמן את העובדים לאמן את האנשים ולעשות בעצם הסברה של מה מותר מה אסור ובעצם להדריך אותם כי אנשים נניח מזכירות, מנהלים, הם לא מתעסקים בעולם של אבטחת מידע כמו מנהל רשת, הם לא מבינים למה USB עם פרסומת יכול להיות מסוכן ששלחו לו באימייל או בדואר, למה אסור סתם לפתוח קבצים שמגיעים באימייל.
כל זה היוזרים הרגילים לא מבינים ומנהל רשת שמומחה בתחום הזה צריך להסביר. לא פותחים מיילים ולא מאשרים מהקרואים ולא מכניסים USB ודברים כאלו, כל זה נקרא אימון והסברה ונעלה אבטחה.
וכמובן שהוא צריך לעשות תמיכה טכנית. תמיכה טכנית לפרויקטים. נניח יש פרויקט, החלטנו לעשות פרויקט כלשהו, הוא צריך להסביר, חבר'ה, על הפרויקט הזה יידרשו שני שרתים, ארבע תוכנות, שמונה גיבויים, וכל זה יעלה כך וכך כסף.
תדאגו לתקציב של 100,000 שקל לפרויקט הזה לצורך שרתים ותוכנות. אז הוא בעצם עושה ליווי טכני של פרויקט. זה פרויקט לדוגמה להקים אתר חילופי אם החשמל בבניין שלי ייפול והבניין ייסגר ותיפול עליו פצצה שיהיה לי אתר חילופי אז החלטנו לעשות אתר גיבוי חילופי כמה זה יעלה איך עושים את זה כל זה מנהל רשת עוזר בעצם הוא די מרכזי בפרויקט כזה בכלל באופן כללי כל פרויקט שרוצים
אפילו להתקין איזושהי תוכנה חדשה לא משהו גרנדיוזי תוכנה חדשה החלטנו להטמיע לקנות נניח סתם איזשהו דאטה בייס חדש ניהול לקוחות, צריך לזה שרתים, צריך לזה סוויצ'ים, ראוטרים, תוכנות, תקשורת, גיבויים.
אז גם הטמעה של תוכנה חדשה דורשת בעצם ליווי של מנהל רשת שיסביר כמה זה יעלה, איפה זה יישב, מי יוכל להתעסק עם זה, מי לא יוכל להתקרב לזה, מה קורה מבחינת האבטחה, מה קורה מבחינת הכספים.
זה נקרא ליווי טכני של פרויקט. הלאה, מה הם סוגי מנהלי הרשת? יש מנהל רשת שהוא דאטאבייס אדמיניסטרטור dba שהוא אחראי בעצם על sql על מסד נתונים שהמסד נתונים יהיה מגובה כל יום שלעשות ממנו שאילתות בצורה מהירה לדאוג לאבטחה של מסד נתונים זאת אומרת שמישהו פרץ לי לאתר אינטרנט שלא יכול לגנוב את כל הנתונים שיש לנו במסד נתונים את השמות ואת הסיסמאות ויש
התקפה מאוד מאוד ידועה שנקראת SQL Injection שבעצם דרך אתר אינטרנט גונבים את המידע של דאטאבייס, את המידע הסודי מתוך הארגון ואני אספר לכם סוד יש לנו בפרקטיקיו הרצאה מעשית איך עושים את זה על שרת אינטרנט אמיתי בטיוואן נראה לי הוא נמצא, ממש סרט אמיתי איך עושים את זה.
אז DB אחראי על אבטחה, על גיבויים, על מהירות העבודה, על לעשות מערכת ללא נקודת כשל אחת, single point of failure זאת אומרת שיהיה קלאסטר שיהיו כמה שרתים שעובדים במקביל ואם אחד נופל השני נכנס לעבוד במקומו בלי שאנשים מרגישים שמשהו נהרס או התקלקל זה סוג ראשון של מנהלי רשת שמומחים בדאטאבייס עכשיו שימו לב בארגון
גדול יהיה רק דאטאבייס כתפקיד נפרד dbm כתפקיד נפרד בארגון יותר קטן זה יהיה מנהל רשת שאחראי גם על זה גם על זה וגם על זה אז כל התפקידים שאני מספר לכם הם בעצם קיימים כמעט בכל ארגון השאלה אם זה אותו בן אדם יעשה את הכל או שני אנשים יעשו את הכל או שיהיו אנשים שמתעסקים רק בזה ורק בזה ורק בזה תלוי בגודל הארגון
ובכמה עומס עבודה יש אם יש לי רק דאטה בייס אחד ארגון קטנצ'יק עם מסד נתונים אחד עם שרת אחד של sql אז על מנהל רשת יפילו גם את התחזוקה של הדאטה בייס של sql ואם יש עשרות שרתי sql ומאות דאטה בייסים אז יהיה בן אדם שמתעסק רק בזה, בתחזוקה השוטפת של DBA. זה יכול להיות Microsoft דאטאבייס, Microsoft SQL, זה יכול להיות Oracle SQL,
זה יכול להיות MySQL, יש כל מיני מסדי נתונים. הלאה, הסוג השני של מנהל רשת נקרא Network Administrator.
Network Administrator זה בעצם בן אדם שאחראי על כל התשתית. זה אומר על סוויצ'ים, זה יכול להיות סוויצ'ים, זה יכול להיות ראוטרים, ובעצם אחראי על כל התקשורת.
זה למעשה אנשים שלמדו CCNA, שלמדו את התקשורת. אז הם אחראים על VPNים מבחינת החיבור, הם בעצם אנשי התקשורת. עכשיו שימו לב ש-VPNים זה גם נושא של אבטחת מידע, ולא רק של תקשורת, ולכן יש גם מנהלי רשת שהם רק Security Administrator.
מה זה Security Administrator? אחראים על כל אבטחת המידע בארגון. זה אומר לדוגמה לקבוע חוקים בfirewall נכון בתוך צ'קפוינט או בתוך 40gate לחשום חוקים מה מותר מה אסור לדוגמה אסור לצאת לאינטרנט ישירות בלי לעבור דרך פרוקסי אסור להוריד קבצים בלי שבדקנו אותם בלי שאיזושהי מערכת אבטחה בדקה אותם למנוע דליפת מידע החוצה שלא מידע סודי יישלח באימייל
החוצה למישהו יש גם מערכת נגד דליפת מידע כל הנושא של האבטחה בעצם מוחזק בידיים של מנהל רשת שאחראי רק על אבטחת מידע.
בארגונים גדולים זה מאוד נהוג, בארגונים קטנים עושה את זה אותו בן אדם שאחראי גם על התקשורת, גם על sql וגם על אבטחת מידע, כי אין להם מספיק עבודה ומספיק כסף להחזיק בן אדם לזה, לזה ולזה.
בארגונים קטנים מעדיפים קולבויניק, שאתה צריך לדעת הכל. כמובן שיש גם אבטחה פיזית, כמו שלא יהיה אפשר להיכנס לחדר שרתים בלי מפתח מיוחד,