שרת CA בתצורת Enterprise

תמלול ההרצאה: שרת CA בתצורת Enterprise

הטקסט המלא של הדקות הראשונות בהרצאה «שרת CA בתצורת Enterprise» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:00

   טוב, אנחנו בחלק השלישי שמטפל בעצם ב-Enterprise CA. הסרט הקודם שעשינו, שראיתם, היה לגבי Stand Alone CA, שהתקנו Stand Alone CA וביקשנו דרך Web תעודה.

2. 00:17

   עכשיו אני הולך להתקין Enterprise CA ולבקש תעודה דרך כלים אחרים. אז בואו נעבור למכונות הווירטואליות שלנו. כרגע המצב הוא כזה שיש לנו סרבר 0.8.2, הסרבר השני.

3. 00:35

   בתוך הסרבר השני יש לנו root CA שהוא stand alone מה שהיה בעצם בסרטון הקודם שהיה לנו מהי root CA שזה root CA שהוא stand alone בשרת השני עכשיו אני הולך לשרת הראשון שלי שהוא domain controller הוא לא חייב להיות domain controller כל שרת שהוא member server יכול להיות enterprise CA stand alone אינו סומך על מערכת העימות של האקטיב דירקטורי הוא מבחינתו כל בקשה לכל תעודה חייבת

4. 01:16

   שמנהל של ה-CA יאשר אותה. כל תעודה בנפרד מאשרים לכל בן אדם. יש לי 300 משתמשים ולא יודע מה, שלושה שרתים, אז לכל שרת אני מאשר תעודה ולכל משתמש אני מאשר תעודה.

5. 01:32

   Enterprise-CA הוא בעצם משתלב במנגנון של Active Directory כדי לנצל אותו, ואני בתור מנהל רשת יכול להגיד שתעודה מסוימת, קבוצה מסוימת של אנשים או קבוצה מסוימת של שרתים יכולה לבקש באופן אוטומטי.

6. 01:48

   רוצים תעודה, תיקחו תעודה. מהאקטיב דירקטורי בהצקה אתכם אין לי בעיה שתקבלו תעודה באופן אוטומטי בלי לחכות בעצם שאני אאשר לכם אותה אחד אחד ואחרי זה נראה איך דרך גורפוליסי אנחנו בכלל עושים את זה שאפילו יוזר לא יצטרך להקים שום דבר אז אני בא לרולים ואני הולך להתקין בעצם רול נוסף על השרת הזה חוץ משהוא דומיין קונטרולר אני הולך להתקין אליו סרטיפיקט סרוויסס זה לא

7. 02:21

   משנה זה לא משנה שהוא דומיין קונטרולר או לא דומיין קונטרולר העיקר שהוא חבר בדומיין שם v הוא שואל אותי האם אני רוצה אתר ווב האם אני רוצה אתר ווב בשביל שהיוזרים יוכלו לבקש דרך ווב בואו נעשה פה אתר ווב נקסט האם זה אנטרפרייז או סטנד אלון הפעם אני רוצה אנטרפרייז סטנד אלון ראינו בסרטון קודם פעם האם אני

8. 03:04

   רוצה root CA או תת CA הוא כבר זיהה שיש לי root CA בדומיין דרך האקטיב דירקטור הוא זיהה שיש לי ונתן לי כבר בי דיפולט סאב אורדינט, סאב אורדינט זה כאילו תת-CA.

9. 03:18

   ברגע שיש לי תת-CA אני צריך, שימו לב פה למטה כבר, לבקש תעודה מהאבא, בסדר, תכף נגיע לשלב הזה. הוא שואל האם לייצר מפתחות חדשים או מפתחות קיימים, האם להשתמש במה עורך המפתח והאם להגן על הפרייבט-קי על ידי סיסמה, מה השם שלו,

10. 03:43

    בוא נעשה את זה, פרקטי-קיו, קודם כל אני אוהב להתחיל במאי, שיהיה לי קל. אז אחרי זה פרקטי קיו, אנטרפרייז, ספס שמונה אחד, סדר, שיהיה שם כזה ארוך, מיי פרקטי קיו, אנטרפרייז, שם של שרת סי-איי, כל אחד יכול להמציא איזה שם שהוא רוצה, זה הכינוי של סי-איי.

11. 04:18

    עכשיו הוא שואל, בוא נביא תעודה מאבא, צריך ללכת לאבא להביא תעודה. אפשר להביא מאבא תעודה דרך בעצם, דרך מה שנקרא פה בבראוז, לבחור אותו ולבקש תעודה דרך אונליין, או שאפשר, זה בעצם לבקש את זה דרך, או לשמור את הבקשה בקובץ ולייבא את זה דרך הקובץ טקסט בעצם זה קובץ טקסט בבקשה ולהחזיר

12. 04:53

    אחרי זה תשובה דרך קובץ טקסט אז תראו זאת השיטה הרבה יותר פשוטה כל מה שאתם תראו בשיטה הזאת היא שהבקשה תיכנס לפנדינג ואני אאשר אותה וזה יהיה פחות מעניין כבר ראינו בקשה ממתינה בפנדינג ומאשרים אותה אז אני אומר דווקא תשמור לי את זה בקובץ טקסט תשמור לי אותה בקובץ טקסט ואני אני אעשה את הכל באופן מה שנקרא ידני,

13. 05:25

    אני אסור לו browse, אשים לו אותה ב-C, תעשה פה New Folder, שייר, אני אעשה לו בקשה, בקשה נקודה רקווסט, אז אני שם את זה ב-C, שייר בקשה נקודה רקווסט, איפה לשמור לוגים ודאטאבייס של ה-CA, ה-IS אני מתקין בי דיפולט,

14. 06:09

    מתחילה התקנה, עד שהוא מתקין את זה אני אלך ואני אעשה את התיקייה הזאתי של השייר באמת שתהיה שייר, כנראה אני אתן ל- everyone read right, כמובן שאחרי זה אני אמחוק את זה והכל, אבל בתוך תיקיית share אני מצפה למצוא קובץ עם בקשה ל-CA, בעצם קובץ בקשה עם תעודה דיגיטלית ש-CA מבקש תעודה דיגיטלית, בבקשה.

15. 06:50

    בינתיים עד שהוא מתקין אני כבר אתכונן לשלב הבא, אני אלך לשרת השני שלי ואני אכנס ל-share הזה. נמתין שתופיע פה, מצוין, זאת הבקשה.

16. 07:24

    בואו נראה איך היא נראית הבקשה הזאת. נעשה לה open, נבחר כנ"ל notepad, אנחנו רואים פה בעצם פורמט קבוע של תחילת בקשה, למטה סוף בקשה, ובאמצע הרבה ג'יבריש מוצפן.

17. 07:44

    אבל זה סך הכל קובץ טקסט, זה מידע טקסטואלי. פשוט מוצפן אבל הוא טקסטואלי. אוקיי, אני לוקח את הבקשה הזאתי, לוקח את הבקשה הזאתי, בא לשרת, שם meet new request, לקבל בקשה חדשה.

18. 08:07

    הוא שואל אותי בסדר, איפה הקובץ? אני עושה לו פה הקובץ, אומר מצוין, היא הגיעה ל-pending request, בסדר?

19. 08:22

    היא הגיעה לפנדינג רקווסט אני עושה רייט קליק לטאסק אישיו והנה היא עברה לאישיות לאלו שקיבלו אני עושה עכשיו דאבל קליק עליה דיטלס קופי טו פייל מעתיק בעצם את התעודה עצמה לקובץ בשביל להחזיר להם חזרה בשרת ההוא שם את זה בחזרה בשייר הזה אתם רואים זה שייר שם

20. 08:59

    חזרה תשובה שם בשייר חזרה תשובה פניש הוא נתן לי בקשה בקובץ טקסט באתי לפה אמרתי לו hold task submit new request קיבלתי את הבקשה היא עברה לפנדינגס אחרי שהיא עברה לפנדינגס אישרתי אותה היא עברה לissued אחרי שהיא נהייתה issued עשיתי דאבל קליק ועשיתי לה אקספורט לקובץ פה

21. 09:33

    הסתיימה ההתקנה אני בהרבה מדליק את ה... אוקיי מה אני רואה פה Active Directory Certificate Services שימו לב זה עם סטופ כזה עם שחור עם סטופ שחור כזה למה כי אני לא יכול לעשות לו hold task וstart כי אם אני יעשה סטארט, הוא יבקש ממני בעצם להתקין את התשובה.

22. 10:04

    בוא נעשה לו סטארט. הוא אומר, תקשיב, The certificate for my practical enterprise CA is missing. אין לך סרטיפיקט ל-CA עצמה.

23. 10:15

    Be willing to insert the certificate. אתה רוצה להתקין את התעודה? אני עושה לו yes. תשאר תשובה. תתקין לי בבקשה את התשובה.

24. 10:26

    זה בעצם האיפוי כוח שהאבא הביא לבן לחלק תעודות דיגיטליות. ואנחנו רואים שהוא באמת נהיה ירוק. איזה יופי הוא נהיה ירוק.

25. 10:36

    עכשיו הבן הזה עובד. אנחנו יכולים להיכנס לפרופרטיס שלו ולראות של-CA עצמה יש תעודה ב-View Certificates אנחנו רואים שבעצם האבא מה עירוץ-CA נתן ל-Enterprise-CA ייפוי כוח, בסדר?

26. 10:59

    יפה, וכמה זמן הוא נתן? נתן את זה לשנה. אחרי זה נעבור פה על כל השדות הנוספים שיש בפרופרטיס של-CA. אוקיי, מה זה נותן לנו? זה נותן לנו קודם כל שיש לנו Enterprise-CA אפשר לבקש ולקבל תעודות באופן אוטומטי.

27. 11:17

    בוא נראה מה זה לבקש תעודה באופן אוטומטי. אנחנו באים לשרת השלישי, זוכרים את השרת השלישי מהסרט הקודם? היינו צריכים להקים עליו IIS, וכשהיינו צריכים להקים עליו IIS היינו צריכים לבקש תעודה דיגיטלית.

28. 11:35

    זוכרים? בשביל HTTPS היינו צריכים תעודה דיגיטלית, והיה לנו סיפור לבקש תעודה דיגיטלית, הלכנו לאתר ווב, ביקשנו דרך ווב, התקנו את זה.

29. 11:45

    עכשיו, בגלל שיש לנו את ה-Enterprise, Enterprise CA, זה שיכול לחלק תעודות באופן אוטומטי, יכול לעמוד על ה-IS להגיע לסרבר סרטיפיקייט ולעשות קריאיט דומיין סרטיפיקייט. דומיין סרטיפיקייט אומר לבקש ולקבל הכל אונליין אוטומט בלי כל הסיבוכים.

30. 12:07

    תראו איזה קל זה עכשיו. קריאיט דומיין סרטיפיקייט. אני כותב לו www.time.practicu.com כשנדע להפריד את זה. Organization Practicu.

31. 12:21

    או ITL. זה בעצם פחות חשוב מה אתם כותבים. הכי חשוב מה אתם כותבים פה שהשם הזה יתואם לשם בבראוזר פרקטיקיו אם אתם מתבלבלים צריך לבקש תעודה הכל מההתחלה פרקטיקיו.קום באינטרנט כל תעודה עולה כסף אוקיי אז אני מבקש תעודה נקסט עכשיו שימו לב אני יכול לבקש

32. 12:51

    אונליין סרטיפיקט אפוריטי הוא רואה את האנטרפרייז שאין ממי לבקש אני מבקש אונליין תעודה מבקש אונליין www2 זאת אומרת תוכנת כמו האס יודעת לבקש תעודות אונליין בגלל שזה אנטרפרייז ושימו לב ישר קיבלתי תעודה לא נאלצתי ללכת ל-CA ולהגיד לו תביא לי תעודה פשוט אוטומט קיבל תעודה זה

33. 13:18

    בזכות בעצם ה-Enterprise CA שהוא לא סטנדלון זה ההבדל בעצם בין סטנדלון לאנטרפרייז ש-Enterprise כל התוכנות בדומיין רואות אותו כל מי שרוצה לבקש תעודה מבקש ומקבל אישור אוטומטי מאוד נוח לעבודה יפה עכשיו אנחנו יכולים גם אפילו לחסוך את השלב הזה.

34. 13:46

    אנחנו יכולים לבוא, דרך אגב, לפני שאני עובר לחומר איך לעשות את זה דרגו פוליסי, אני רוצה להראות לכם ב-MMC, ב-מעדר מיוחס סנאפינג, בסרטיפיקט של קומפיוטר, יש לנו עכשיו, תוך הסרטיפיקט של המחשב, שתי תעודות, WW ו-WW2.

35. 14:11

    אחד נתן רות CA, אחד נתן אנטרפרייס CA. אין שום בעיה עם זה. יש לו כמה תעודות. אתם בתוך הגדרות של SSL, שאתם עומדים פה ועושים פה ביידינגס, לו בתוך ה-443 באיזה תעודה להשתמש ב-www.praktiq.com או www.praktiq.com או www.praktiq.com יכולים לעשות ויוו לראות את התעודה, לראות שיש לך, בסדר?

36. 14:36

    אומרים לו באיזה תעודה להשתמש, בסדר? אתם, אוקיי, בואו נשתמש בתעודה הזאת לתקופה. זה לא משנה לו באיזה תעודה. ההבדל היחיד זה מה הוא יציג ללקוחות שיבואו להתחבר אליו.

37. 14:48

    זאת אומרת, כשיבוא להתחבר אליו לקוח, קליינט, חנת עבודה,