הגדרת שרת 2008 כ-VPN
פרקי ההרצאה: הגדרת שרת 2008 כ-VPN
תמלול ההרצאה: הגדרת שרת 2008 כ-VPN
הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת שרת 2008 כ-VPN» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום וברוכים הבאים לשיעור על VPN. זה הולך להיות שיעור מרתק ומאוד מאוד חשוב. אנחנו הולכים בעצם לעשות רשת שבה שרת מספר 2 מוגדר להיות הראוטר שלנו. אנחנו רוצים לשים עליו ראוטר כאשר רגל 1, כרטיס רשת הראשון שלו, שבשפת תקשורת העממית נקרא רגל, אז כרטיס רשת הראשון אחד בחוץ בברידג' ברשת החיצונית, הכרטיס רשת השני נמצא
ברשת הפנימית, אינטרנל. אנחנו רוצים להגיע למצב שבן אדם ב-VPN מתחבר מבחוץ לבפנים ותוך כדי הסרט אנחנו נגדיר בדיוק מה זה VPN אני לא רוצה להגדיר את זה מראש אני רוצה שתחושו את זה תבינו את זה תרגישו את זה ואחרי זה נעבור להגדרות הרשמיות של הנושא אוקיי אז יש לנו ראוטר ויש לנו פה שרת 2008 שהוא הולך להיות שרת
VPN שאליו מתחברים מבחוץ נעביר אותו לרשת פנימית אינטרנל נטוורק ווינדוס 7 הולך להיות הלקוח שנמצא בבית ורוצה מהבית להתחבר לעבודה והוא הולך להיות בברידג' בחוץ.
אני כבר חושף לכם שהרעיון של ה-VPN זה להיות בבית אבל בבית אתה כותב IP קונפיג ואתה רואה IP של העבודה שלך בבית אצלך כאילו המחשב בבית מחובר עם כבל לסוויץ' של העבודה.
זה הרעיון של ה-VPN לפתור בעיית חיבוריות ולאפשר לבן אדם מהבית להיות מחובר לסוויץ' בעבודה שלו. מבחינה לוגית הוא מחובר לסוויץ' ויכול לגשת לכל פורט ולכל מחשב בלי צורך לפתוח כל מיני פורטים ב-firewall ודברים כאלו.
אז הרעיון של VPN אני כבר חשפתי לכם אותו, רציתי לעשות את זה יותר מאוחר, זה לעשות כזה דבר שאתה לוחץ פה, יש לך חיבורי VPN. כמו שאתם רואים, יש לי פה חיבור VPN למכללה, יש לי חיבור VPN להוסטינג, וכשאני מתחבר מהבית שלי למכללה, אני בבית עושה IP קונפיקט ואני רואה את ה-IP של המכללה אצלי בבית,
וזה מה שאני רוצה להגיע אליו. ואז אני יכול לעבוד חופשי, לגשת לכל מחשב, לכל פורט, כאילו אני ממש יושב בתוך המכללה, למרות שאני נמצא פיזית בבית. יופי אבל בואו נגדיר את זה בואו נגדיר את זה אז יש לנו פה סרבר 0.8.2 שהולך להיות ראוטר פשוט בוא נתחיל דווקא להגדיר אותו כראוטר פשוט שזה
החלק הכי פשוט בסיפור להגדיר אותו כראוטר יופי קונפיגר נגדיר אותו כראוטר שמקבל שירותי VPN בסדר גמור הוא יהיה שרת VPN בסדר הוא יהיה שרת VPN יופי לפני שאני מתחיל להגדיר את כל הדבר הזה בואו נבדוק שכתובות איי-פי נכונות שאין לנו בעיית תקשורת איי-פי קונפיג אני רואה שיש לנו רשת חיצונית עם כתובת 10 115 וכרטיס רשת פנימי יש לי שני כרטיסי
רשת עם 192.91 טוב מאוד זה החיצוני זה הפנימי יופי יש לנו שרת שעליו אני רוצה לעבוד שזה השרת הראשון שלי שעליו אני רוצה לעבוד מהבית אני רוצה להיות בבית ולעבוד עליו זה שרת של העבודה ניתן לו כתובת 192.168 תשע, שמונים ושבעים ותשע אותם, שנת לידה שלי,
מאה תשעים ושתיים, מאה שישים ושמונה, תשע, אחד, תשע, אחד, זה ה-דיפול גטווי. זה בעצם לא משנה מי, אני יכול לעשות מה שאני רוצה, שמונה, אפילו שזו כתובת לא נכונה.
טוב, יופי. יש לי עכשיו, יש לי עכשיו Windows 7 שנמצא בעולם החיצון, בעולם החיצון שלנו, אנחנו עושים לו פרופרטיז ומעבירים אותה למצב של IP דינמי.
טוב, בואו נבדוק שכל זה עובד ויש לנו פינגים בין כולם לכולם ושהכול בסדר. IP קונפיג, קיבלתי פה כתובת 117, פינג 10.100. 115. 115 זה שרת שהוא הולך להיות שרת VPN. יופי.
אני עושה רייט קליק לפני שאני מתחיל לעשות. אני מראה לכם, אתם רואים שיש לי כרטיס רשת אחת, שזה לא יבלבל אתכם, יש לי כרטיס רשת אחת שנקרא Local Area Connection ויש לו IP 1 10.100.117 שזה הIP שלי בבית ויש רשת של העבודה שהיא 192.168.9 משהו אם אני אעשה עכשיו פינג ל-192.168.979 אני לא אצליח להגיע למחשב ההוא נכון נכון טוב בואו נעשה חייגן VPN נעשה פה Open
Network Connection נעשה חיבור ל-VPN, חיבור למקום העבודה שלי, דרך האינטרנט כאילו, נגיד לו תתחבר ל-10.0.1.1.15 10.0.1.1.1.15 זה שרת שמקבל חיבור VPN. יופי, עבודה VPN. האם לתת גם ליוזרים האחרים להשתמש בחיבור הזה או שזה יהיה רק אצלי? אני אומר לאחרים.
ואל תתחבר עכשיו, תתחבר אחרי זה, רק תיצור לי את החייגן. לא צריך סמארט-קארד, סמארט-קארד זה כזה התקן חיצוני שצריך להכניס כרטיס חכם.
כרטיס עם ה-private key שלי, עם הסמארט-קארד שלי, שזה כמו כרטיס מנהל כזה, להכניס אותו פיזית. המטרה זה שגם אם מישהו יציץ לי במקלדת ורעה שם וסיסמה, לא אוכל להתחבר במקומי, כי הוא צריך את הסמארט-קארד בשביל להתחבר.
לגנוב לי את הכרטיס הזה מתוך הארנק וזה הרבה יותר קשה. מה השם והסיסמה? אדמיניסטרטור פסוורד נכון פסוורד יופי תזכור את הסיסמה דומיין לא חשוב קריאייט יופי יצר לי חייגן vpn חייגן vpn הנה אתם רואים יש לי כרטיס רשת ויש לי חייגן vpn ואני יכול לעשות לך את קליק קונקט נעשה לך את קליק קונקט ולא מתחבר בטח שהוא לא מתחבר כי לא הגדרנו
שום דבר בשרת איך הוא יתחבר הנה הוא מנסה להתחבר ל-115 והוא לא יצליח אני אחסוך לנו את הזמן הזה אם הוא היה מתחבר ומצליח היינו רואים פה עוד כרטיס רשת נוסף עם IP של העבודה אצלי בבית.
אבל בוא נגדיר בוא נלך לשרת ונגדיר אותו להיות שרת VPN. טוב מאוד אני הולך לשרת שלי שזה השרת שלי אתם רואים ב-ncpa.cpl יש לו שני כרטיסי רשת רגל פנימית רגל חיצונית יופי הנה 10.0.1.15 ו-9.1.
גם נבדוק ש-192, 168, 979 עולה לנו לפינגים? לא, הוא לא עונה לנו לפינגים. למה הוא לא עונה לנו לפינגים? כי נראה שיש לו firewall. כן, אז נלך לפה, נלך ל-firewall, לא, נראה שה-firewall פתוח.
IP-Config, 979, Network Adapter, הוא באינטרנל נטוורק, נעשה ARP-D, נעשה גם פה ARP-D, לא עוזר, 979, לא עונה לנו.
למה הוא לא עונה לנו? בוא נבדוק תקשורת הפוך, נבדוק מ-979 אליי, זה 979, פינג, 192, 168, 91, נכון? אני 91 או 92, מה הגדרתי שם, 92?
לא, אין תקשורת, אין ביניהם תקשורת. זה 91, 192, 168, 91, וה-192, 168, 979, יכולה להיות ביניהם תקשורת. פה, טוב, זה מוזר שאין ביניהם תקשורת, בואו נטפל בבעיה הזאת קודם כל, כי אי אפשר להמשיך בלי זה.
למרות שאפשר, אבל אני רוצה, הוא נמצא בברידג'. כרטיס ראשון, כרטיס שני באינטרנל. כרטיס ראשון בברידג', כרטיס שני באינטרנל, כרטיס שני באינטרנל.
הנה, אינטרנל מנותק, אינטרנל מחובר. מה קורה פה? כרטיס ראשון באינטרנל, כרטיס שני בברידג'.
אתם רואים? יש פה משהו פה לא מסתדר לי. אתם רואים? פה כרטיס ראשון בברידג' וכרטיס שני באינטרנל. ופה אני רואה את זה הפוך, כרטיס ראשון בברידג' ושני באינטרנל.
אני חושב שיש פה איזושהי בעיה. בוא נעשה ככה, את הזה הפנימי נעשה לו לא מחובר. בוא נראה מה יקרה כשהוא יהיה לא מחובר. כשזה לא מחובר, not attached, הנה קייבל קונקטד לא מחובר.
הוא צריך להיות באינטרנל, זה מאוד מבלבל פה. קייבל קונקטד, הורדתי לו תווי. אני רוצה לראות שבאמת האינטרנל פה תואם לאינטרנל פה.
הנה הוא תואם, אינטרנל תואם לאינטרנל. באמת כרטיס רשת, אתם רואים, אינטרנל נעלם. אז אין לנו בלבול, חשבתי שאולי התבלבלתי בין האינטרנל לברידג', נחזיר את הכבל לפה, ננתק כבל כאן, נראה מה קורה עכשיו, אחד חזר, אחד היה צריך ללכת, הנה, אתם רואים, זה חזר, זה מנותק,
91, פינג, 192, 168, מה זה, 79, אין פינג, מינוס A, הנה הוא מוצא את הארפ שלו, זה אומר שיש ביניהם תקשורת.
ארפ זה להפוך את ה-IP ל-MAC. זה פרוטוקול שהופך IP ל-MAC. אני רוצה לראות אם הוא מצליח להפוך IP ל-MAC. הנה הוא מצליח להפוך IP ל-MAC.
זה אומר שיש ביניהם תקשורת כלשהי. אז פה פיילנט פרינט שיירינג מאופשר. אולי בגלל שהראוטינג הזה פה לא מותקן ולא מוגדר, אז זה עושה לו בעיות.
ננסה עכשיו, ננסה דבר אחרון. לעשות פה גם arp-d ping 91 arp-a לפי דעתי זה קשור ל-default gateway למרות שזה לא אמור להיות קשור ל-default gateway זה אמור להיות הוא לא משנה לו מי default gateway כי אתה לא אמור ללכת ל-default gateway אתה נמצא באותה רשת אז הם נמצאים באותה רשת אז זה לא אמור להיות default gateway הנה עכשיו
יש אל תשאלו אותי למה זה קשור כי זה לא קשור אבל בסדר לווינדוס לפעמים יש בעיות כש-default gateway לא מוגדר כמו שצריך הוא עושה בעיות מסיבה ממש לא ברורה כי מבחינתו הוא יכול גם בלי default gateway לעבוד בוא ננסה default gateway לא נכון תראה מה זה הוא לא עובד ובלי default gateway בכלל הוא אמור לדעת לתקשר באותה הרשת גם בלי default gateway מה אכפת לך שאין default gateway
לא עובד טוב חברה אנחנו נחזיר לו את default gateway נכון כי אחרת הוא עושה לנו בעיות שלא קשורות ל-default gateway הוא עושה לנו בעיות נחזיר אותו ל-default gateway ואז אנחנו רואים שזה כן עובד טוב לא לזה התכנסנו פה אתם זוכרים מה אנחנו רוצים לעשות אנחנו
אנחנו רוצים שהקליינט של Windows 7 ידע לעשות רייט קליק קונקט ולהתחבר לשרת. צריך להגדיר את השרת הזה, להיות שרת VPN. יופי, שזאת המטרה הראשונה שלנו.
יופי. אחרי שבדקנו תקשורת, שזה החלק הבעייתי, אנחנו עושים רייט קליק קונפיגר אננאבל ראוטינג אנד רימורט אקסס, ואומרים שהשרת הזה הולך להיות שרת רימורט אקסס, שרת VPN. הוא הולך לקבל חיבורי VPN.
נקסט, הוא שואל אותי האם זה טלפוניה או VPN. אני אומר לו VPN.