הגדרת FortiGate VPN - SSL

תמלול ההרצאה: הגדרת FortiGate VPN - SSL

הטקסט המלא של הדקות הראשונות בהרצאה «הגדרת FortiGate VPN - SSL» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:03

   שלום לכולם. היום אנחנו הולכים להגדיר VPN ב-Fortigate דרך SSL, אה, SSL VPN, כאשר היוזרים נמצאים בתוך Active Directory בשרת של Domain Controller.

2. 00:19

   הקליינט שאיתו נתחבר אח-- בסוף התהליך זה יהיה FortiClient. אנחנו נגדיר את ה-VPN שיתחבר ונדבר על כל האפשרויות שיש. אז המטרה של הסרט הזה זה להגדיר SSL VPN ובסרט הבא נעשה את ה-IPsec הקלאסי, כן.

3. 00:35

   אתם יודעים שיש את ה-IPsec הקלאסי, שזה ה-VPN הרשמי עם כל ההגדרות שלו. נדבר על זה בהמשך ו-- על ה-tunnelים שלו. היו-- עכשיו אנחנו נעשה SSL, שהוא עושה למעשה אותו רעיון של VPN רק על פורט ארבע ארבע שלוש.

4. 00:55

   ו-SSL VPN גם נותן לי לעשות אתר אינטרנט שלא צריך שום התקנה אצל הלקוח. זאת אומרת, ב-SSL VPN יש לי שתי אפשרויות: או Tunnel Access או Web Access או שתיהן ביחד, תלוי מה-מה אני צריך.

5. 01:13

   Tunnel Access יוצר אצל הלקוח, שבמקרה הזה אני היוזר החיצוני, יוצר לי כרטיס רשת חדש. שימו לב, Tunnel Mode הוא דורש התקנה של Client ואחרי ההתקנה נוצר לי פה כרטיס רשת Fortinet Virtual Adapter שהקליינט הזה, הירוק, דורש התקנה ואז הכול עובד כאילו הכרטיס רשת הזה מחובר לתוך הארגון, כאילו הוא בסוויץ' של הארגון.

6. 01:42

   זה נקרא Tunnel Access, Tunnel Mode, כאשר יש לי כרטיס רשת פיזי. לעומת זאת, יש מקרים שבהם אין לי אפשרות להתקין את הקליינט כי אני על מחשב של מישהו אחר.

7. 01:53

   אני שנייה אחת ביקשתי ממישהו את המחשב שלו ואין לו הרשאה של אדמיניסטרטור והוא לא רוצה שאני אתקין לו שום דבר. אז במקרה כזה שאני לא יכול להתקין את הקליינט והקליינט הזה לא יכול לעשות לי את ה-, אה, Virtual Adapter, אני יכול להשתמש ב-Web Access.

8. 02:09

   Web Access זה אתר אינטרנט כמו אתר אינטרנט רגיל שיש לו Java, ובתוך Java יש תוכנות שיודעות לעשות Remote Desktop. תוכנות שיודעות להביא לי קבצים מהשיתוף, תוכנות שיודעות, אה, לעשות-- לפתוח אתרים אחרים.

9. 02:28

   אז זה בעצם שני הדברים שיודע לעשות SSL Portal. הוא יודע לעשות Tunnel ממש VPN כמו רגיל רק על פורט ארבע ארבע שלוש, ודבר שני לעשות לי אתר אינטרנט שלא דורש שום התקנה ויש לו כל מיני דברים בפנים.

10. 02:45

    בואו נראה. בואו נראה. בואו נגדיר את הכול. בואו נעשה פורטל משלנו. נקרא לו PracticU.

11. 02:53

    PracticU SSL Web Portal. PracticU SSL Web Portal. יופי. ויש לנו פה שני חלקים. החלק הראשון, אתם רואים, נקרא Enable Tunnel Mode.

12. 03:06

    האם אני מאפשר בפורטל שלי בעצם, אה, להוריד את הקליינט, להתחבר מהפורטל ולהוריד הגדרות לקליינט? האם יש לי את האפשרות הזאת בפורטל שלי או שאני מאפשר רק Web Mode, כן, או ר-רק אתר אינטרנט.

13. 03:22

    בואו נאפשר את הכול ונעבור על כל האופציות. Tunnel Mode. ברגע שאני מאפשר Tunnel Mode הוא אומר טוב, מה-- תחנות העבודה, איזה כתובת IP הם יקבלו. היוזרים שהולכים להתחבר ב-tunnel בכרטיס רשת שלהם, איזה כתובות IP לחלק להם, מה לתת להם.

14. 03:41

    אז יש לי פה איזה כתובות מוכנות שיחד עם ה-Fortigate זה הגיע אליי. אם אני לא רוצה להשתמש בכתובות המוכנות האלו אני יכול לבנות טווח שלי. בואו נעשה את הטווח שלי.

15. 03:53

    כן. אה, נעשה פה Cancel ונלך לבנות לי טווח לכתובות IP. אני רוצה טווח ליוזרים מרוחקים. ב-Policy Objects יש לנו פה Addresses ופה אנחנו רואים את כל טווחי הכתובות ויש לנו SSL VPN שהגיע לי עם ה-Fortigate וזה ה-default שלו, עשר מאתיים ושתים עשרה.

16. 04:15

    אני לא רוצה עשר מאתיים ושתים עשרה, אני רוצה טווח שלי ליוזרים שלי. אז אני עושה פה Create New Address. קורא לזה VPN Laptops.

17. 04:28

    נעשה VPN IPs. כתובות IP של VPN. אוקיי. מגדיר שזה יהיה Subnet Mask מאה תשעים ושתיים, נניח, אה, עשר.

18. 04:42

    אה, אתם יודעים מה, מאה תשעים ושתיים מאה שישים ושמונה שתיים אפס סלאש עשרים וארבע. אוקיי, שתיים אפס זה של ה-VPN-ים. אוקיי, יפה מאוד. זה הטווח שבאופן כללי זה אובייקט של הטווח.

19. 04:57

    אח-- אני גם לא מגביל על איזה interface הוא מגיע. אוקיי? אני יכול להגיד שזה על SSL VPN, אבל אני הולך להשתמש בו בכמה מקומות.

20. 05:05

    נעשה את הטווח הזה ולא נגביל אותו ל-interface מסוים והוא כמובן זמין ועובד. יופי. באופן כללי ב-Fortigate שלי כרגע אין לי שום חוק.

21. 05:16

    אין לי שום חוק. אתם רואים, זה הכול ב-Deny. אה, ב-interfaces, ב-interfaces יש לי רק LAN פנימי שאליו מחובר שרת Domain Controller בכתובת אחד שלוש יש Domain Controller, שרת Domain Controller, וב-WAN אחד שזה החיצוני, אה, ז-זה הכתובת שלו.

22. 05:38

    אני אספר לכם סוד, זה הכתובת שלי בבית. אז ה-WAN החיצוני זה הכתובת בבית ואני יכול לנהל את זה, הממשק ניהול שלו, בגלל שעשיתי בתוך כרטיס רשת החיצוני ש-Administrative Access ב-HTTPS, אוקיי.

23. 05:56

    בגלל זה אני יכול לנהל אותו מרחוק. Administrative Access ב-HTTPS ו-ו-ב-Config הגדרתי לו באדמין בניהול הגדרתי לו קודם כל שלא יעשה לי טיימאוט חמישים דקות שלא יעשה לי טיימאוט לא יזרוק אותי החוצה כל חמש דקות וגם אמרתי לו שה-HTTPS של הניהול עובר לפורט ארבע ארבע שלוש שלוש פה אתם רואים את זה כי אני הולך לשים על הכתובת הזאת ארבע ארבע שלוש הרגיל

24. 06:30

    אני הולך לעשות forty אה VPN SSL אני הולך לשים עליו אוקיי VPN SSL אז בגלל זה הזזתי את הניהול לפורט אחר שלא יתנגש לי. יופי אז יש לנו כתובות אתם ראיתם כולה שתי כתובות ועשינו עכשיו טווח ועדיין לא התחלנו לעשות כלום.

25. 06:49

    בטווח עשינו רק את הכתובת הזאת שתיים אפס יפה מאוד. חוזרים חזרה ל-VPN SSL עושים פורטל חדש נקרא לו Practicu SSL Web Portal אנחנו אומרים שהכתובות לחלוקה זה VPN IPs יפה מאוד שיחלק את זה.

26. 07:08

    האם אני מאפשר ליוזר לעשות save לסיסמה או שזה לא מאובטח מבחינתי? שימו לב אני ב-tunnel mode זה אומר שה-client מותקן. האם ה-client הזה יתחבר באוטומט?

27. 07:20

    כן, איך שהוא מזהה, אה, איך שהוא מזהה, אה, שאני מחוץ לארגון ישר מתחבר באוטומט. האם אני אעשה לא יתנתק הוא כל הזמן יתחבר מחדש גם אם אני לא עובד עם ה-VPN שלא יתנתק. כן, אני לא הולך לעשות את זה כדי לא לשגע את עצמי פה עם חיבורים וניתוקים אני אעשה רק save password וה-auto connect אני לא עושה כי אני רוצה לבדוק.

28. 07:47

    במציאות יוזרים מאוד מאוד אוהבים את שתי האופציות האלו למה? כי איך שהם מתחברים הם לא מרגישים את ה-VPN הוא אוטומט מתחבר להם אוטומט עובד להם הם כאילו עם הלפטופ שלהם נמצאים בתוך הארגון הם לא מרגישים את כל הסיפור של ה-VPN מצד אחד מצד שני שאם מישהו גונב להם לפטופ או שהם שוכחים אותו באיזשהו מקום אז הבן אדם הזר הזה אוטומט בתוך ה, אה, בתוך הרשת שלכם אז זה עניין של נוחות

29. 08:17

    מול אבטחה. אוקיי יפה מאוד. על ה-split tunnel מה זה אומר split tunnel? split tunnel כדי שזה לא יפריע לנו אנחנו נבטל כרגע מה זה split tunnel?

30. 08:27

    split tunnel אומר שאם יש לך תקשורת לאינטרנט ואתה נמצא בחוץ אל תעביר אותה דרך ה-VPN אל תעביר אותה. זה אומר split תפצל את ה-default gateway. למעשה כשאתם לא שמים את ה-v ה-default gateway של התחנה הופך להיות כתובת IP של ה-SSL אוקיי default gateway של התחנה הופך להיות כתובת IP של ה-fortigate של ה-SSL ואז כל התקשורת עוברת דרך הארגון וזה מה שה-fortigate ממליצים למה?

31. 09:04

    כי אז יש לך בדיקה של אנטי וירוס ויש לך בדיקה של כל כל נהלי האבטחה עובדים על בן אדם ש, אה, רוצה לצאת לאינטרנט. אני לא אוהב את זה למה אני לא אוהב את זה כי זה מאוד מאוד מעכב את העבודה של user תחשבו שהוא רוצה להיכנס לאתר חדשות ל-Ynet עכשיו ה-packet שלו לא נוסע ישירות מהמחשב שלו בבית ל-Ynet לאתר חדשות הוא נוסע קודם כל לארגון עובר בדיקות ואז נוסע לאתר חדשות וככה חזרה.

32. 09:34

    למעשה זה מאריך מאוד את הדרך אבל מאוד מאבטח אותה אז אתם תחליטו אם אתם רוצים או לא אני אישית שם split וכשאני שם את ה-split אני אומר תעשה routing פנימה תעביר לתוך הארגון רק את הכתובות הפנים ארגוניות ואני רואה שוב שאין לי פה טווח של פנים ארגוני חסר לי טווח כתובות ואין לי פה create.

33. 10:01

    יאללה בואו נלך עוד פעם לבנות טווח כתובות. ב-addresses נעשה create new LAN IPs LAN IPs ככה אני קורא לזה והפנים ארגוני זה מאה תשעים ושתיים מאה שישים ושמונה אחד אפס סלאש עשרים וארבע נכון?

34. 10:21

    יופי זה הטווח הפנימי. LAN IPs אחד אפס VPN שתיים אפס יפה מאוד לא טעיתי נכון? כן אחד אפס נכון מאוד.

35. 10:38

    יופי בואו נחזור ונעשה עוד פעם את הפורטל שלנו. נעשה את הפורטל שלנו נגיד לו ככה תפא תעשה לי tunnel mode תפצל את התקשורת תכניס פנימה רק את הכתובות של ה-LAN מה שלא LAN תוציא החוצה ישירות בלי לעבור דרכי.

36. 10:59

    אה source IP מה לחלק ליוזרים ליוזרים אתה מחלק את הטווח של VPN IPs ותאפשר להם לשמור סיסמה זה ב-tunnel mode יפה. כשהם נכנסים לאתר תאפשר להם גם לעבוד בלי, בלי ה-tunnel mode גם עם ה-web מה יש לנו ב-web portal זה החלק השני ב-web portal מה לרשום?

37. 11:24

    אה welcome welcome כזה to Practicu SSL Web Portal welcome to Practicu SSL Web Portal תעשה לי שתי עמודות זה יותר יפה לי תעשה לי איזה צבע שאני רוצה נניח blue blue נחמד.

38. 11:41

    האם לכלול את המידע? האם לכלול כלי התחברות? עוד דקה נראה את זה האם לכלול ב-web אפשרות להוריד את ה-client זה ה-client כן forty client.

39. 11:54

    ויש פה עוד היסטוריה של כמה פעמים עשית login bookmarks bookmarks זה user יכול לשמור כל מיני דברים. שימו לב אני יכול לבנות לו bookmarks בואו נבנה לו איזשהו bookmark נעשה לו לדוגמה bookmark בשם remote desktop תכף תראו מה זה.

40. 12:14

    זה כמו shortcut. name remote desktop to DC ונגיד to server נעשה file server file server סתם דוגמה אותו אותו domain controller ואצלי זה domain controller כן ואני אומר לו תקשיב תעשה לי RDP ל-192.168.1.3 זה הולך להיות RDP אבל לא עם

41. 12:46

    ה-client של remote desktop הרגיל של windows אלא דרך אתר אינטרנט בלבד תחשבו שלבן אדם אין כלום חוץ מאתר אינטרנט זה עובד למעשה על client שמובנה בג'אווה וג'אווה מותקנת היום על כל המחשבים אני חושב בעולם כולל לינוקסים וזה היתרון הכי גדול אוקיי לעומת dot net פה username ו-password רק לצורך ההתחברות אני יכול להכניס לו גם username ו-password אל תכניסו את זה ונעשה

42. 13:20

    אוקיי אנחנו נראה כשאנחנו נתחבר אחרי זה לעוד דקה לאתר הזה אתם תראו שתהיה לו אופציה ללחוץ פה ולקבל remote desktop עוד דקה אתם רואים את זה כל האפשרויות האלו אנחנו הולכים עוד דקה לראות אוקיי נעשה אוקיי ונראה את הכל בואו נראה את הכל עשיתי אוקיי יש לי עכשיו אתר פורטל מוגדר היטב עם גם עם tunnel mode וגם עם web mode רוב האנשים לא מגדירים פורטל משלהם עושים edit על פורטל קיים והנה יש לנו

43. 13:53

    פה איזשהו פורטל קיים אוקיי עשינו פה חדש זה לא משנה למה לעשות כמה פורטלים אני יכול לעשות פורטל למנהלי רשת פורטל להנהלת חשבונות ולכל אחד יש את ה-shortcutים שלו אוקיי תחשבו שיש לי פורטל בואו נעשה web portal for for managers לדוגמה כן for managers יש להם איזשהו פורטל משלו for IT כן IT כאילו אנשי מחשוב למתכנתים לכל אחד יש לו את הפורטל שלו

44. 14:32

    ואחרי שאני בונה לכל אחד את הפורטל שלו בואו נעשה את זה זריז split רק את ה-LAN ופה source IP את תחלק להם VPN תאפשר save password פה תעשה ככה פה אני עושה bookmarks משלהם יפה מאוד אז בניתי לכל אחד את הפורטל ועכשיו אני הולך ל-settings למה אני צריך settings כי אני צריך לעשות להגיד מה אני עושה עם הפורטלים האלו אז ב-settings

45. 15:03

    אני אקפוץ לסוף של ה-settings יש לנו פה מיפוי אני יכול להגיד איזה קבוצת משתמשים לאיזה פורטל היא הולכת אני יכול אני עוד דקה אגדיר קבוצות משתמשים אני יכול להגיד שהקבוצה של אנשי IT הולכים לפורטל מסוים קבוצה של מנג'רים הולכים לפורטל מסוים מאיפה הקבוצות האלו מ-active directory אני אומר שאם user מתוך active directory ששייך לקבוצת אנשי רשת אז מנותב אוטומט לזה לפורטל של אנשי רשת אוקיי מנג'רים למנג'רים

46. 15:38

    מזכירות למזכירות הנהלת חשבונות להנהלת חשבונות זה מיפוי שעושים לפורטלים אז בואו נעבור על כמה הגדרות שיש לנו פה זה settings של SSL אוקיי SSL כל ה-SSL גם VPN SSL וגם פורטלים אז פה אני אומר על איזה interface להאזין מה זה חיצוני אצלי איזה port להאזין אני עשיתי ארבע ארבע שלוש הלאה restrict access להגביל גישה האם אפשר מכתובות IP מסוימות בחוץ לגשת לזה או כל כתובת אינטרנטית יכולה לגשת אליי לפורטל האם

47. 16:11

    להעיף את היוזר ברגע שעוברות חמש דקות או אף פעם לא לעשות לו log off אני מאוד מאוד ממליץ להשאיר את האופציה של חמש דקות למקרה שאיזשהו user שלכם היה בבית קפה ושכח לעשות log out שאף אחד לא ינצל את זה לרעה איזה תעודה דיגיטלית להשתמש בפורט ארבע ארבע שלוש כן איזה תעודה דיגיטלית להציג שימו לב השם על התעודה חייב להיות זהה לשם שהיוזרים כותבים ב-HTTPS למעלה כן אחרת הם יקבלו התראות האם user שמגיע להתחבר האם

48. 16:47

    הוא בעצמו צריך תעודה דיגיטלית כדי להזדהות לזהות את היוזרים עם תעודה דיגיטלית אל תעשו את זה חוץ ממקרים מאוד מאוד מיוחדים אל תעשו את זה אוקיי זה אומר להיכנס לאתר אינטרנט הזה אפשר רק עם תעודה דיגיטלית של user וזה לא זה לא ישיים מי שרוצה לעשות טוקנים אחרי זה נעשה טוקנים הלאה זה לגבי connection לגבי connection עוד דקה אנחנו נתחבר לזה ונראה לגבי tunnel mode מה לחלק ליוזרים שהולכים להתחבר מה מה

49. 17:27

    לחלק להם אז אני אומר להם חבר'ה תחלק להם VPN IPs אוקיי VPN IPs ואלו אל תחלק once the connection to the client will receive these settings יפה VPN IPs יופי DNS איזה DNS לתת להם אני יכול לציין איזשהו DNS פנים ארגוני אוקיי אם הוא כותב לרוב כותבים פה שרתי DC שלי אוקיי איזה DNS להשתמש אני יכול להגיד לה מאה תשעים ושתיים מאה שישים ושמונה אחד

50. 18:00

    שלוש אוקיי זה שרת ה-DC שלי אוקיי registration מה זה endpoint registration תחנה יכולה להירשם אחרי ההתחברות ל-VPN יש לה רישום רישום אני זה פה למעלה אתם רואים להירשם ברגע שאתה נרשם לא רק מתחבר אלא גם נרשם אתה מקבל את כל הפוליסה כמו Group Policy לתחנה.

51. 18:26

    אוקיי, זה נקרא Registration. נראה את זה בהמשך את ה-Group Policy הזה שהיוזר מקבל אותו. אוקיי. נשאיר את הוי שמותר לעשות Registration.

52. 18:37

    אוקיי, אז פה אנחנו מדברים בעצם ארבע ארבע שלוש. אמרנו איזה כתובות IP לחלק ואפשרנו Registration איזה DNS ו-Mapping בין פורטל שבנינו לקבוצת יוזרים ופה יש לנו בעיה שעדיין לא עשינו קבוצות של יוזרים.

53. 18:56

    אני רואה שיש לי פה קבוצה ישנה. כן, זה קבוצה שעשינו לפני כן. VPN שנייה. היא בואו נראה את הקבוצות של היוזרים.

54. 19:16

    תחשבו שאין אותה אנחנו. אני עשיתי בדיקות שהכל עובד לפני שצילמתי את הסרט אז אתם רואים פה. אוקיי, יופי. אז אנחנו צריכים לבנות עכשיו קבוצה של יוזרים שתבוא מתוך Active Directory בעיקר ותהיה ממופה לפורטל.

55. 19:35

    אוקיי, אז בואו נתחיל. קודם כל אנחנו נעשה user מקומי לבדיקות. אם אתם רוצים אנחנו יכולים לעשות יוזרים מקומיים לבדיקות. אני אראה לכם.

56. 19:44

    אתם עושים Create New User ואומרים שזה Local User. אתם יכולים להביא אותו מ-Active Directory עוד דקה נעשה את זה Local User. אני אומר Local User Fortitest זה ככה user לבדיקות שלי אני עושה לעצמי איזשהו user.

57. 20:05

    לא צריך אימייל, לא צריך סמסים ו-Enable Two Factor Authentication זה אומר שאני משייך לו Token. Token זה כל דקה הוא מייצר סיסמה חדשה. זאת אומרת חוץ משם והסיסמה אני אצטרך לתת גם את הסיסמה של אותה דקה ומאיפה אני יודע את הסיסמה לאותה דקה אני לוקח את זה מתוך אפליקציה בטלפון שלי.

58. 20:26

    זאת אומרת אני על הטלפון שלי מתקין אפליקציה של FortiGate Fortinet. יש להם אפליקציה גם לאייפון וגם לאנדרואיד והאפליקציה הזאת כל דקה מייצרת לי סיסמה חדשה וזו בדיוק אותה סיסמה שהשרת יודע אותה.

59. 20:39

    ואז לא מספיק שגנבת לי את השם והסיסמה שאני עושה איתם Login כל יום אתה גם צריך לגנוב אצלי את הטלפון ולהקיש את הסיסמה שמופיעה שמה זה נקרא Two Factor Authentication.

60. 20:55

    כן, זה מאוד. זה להיט מאוד חזק וזה מאוד יפה. יש לי פה שני Tokenים בסדר גמור. אני עושה Enable Create יצרתי user זה לבדיקות.

61. 21:10

    עכשיו אני עושה קבוצה. אני קורא לה VPN Users VPN Users אומר שזאת מי חבר בקבוצה הזאת. אני יכול להגיד שהחבר גם Fortitest אבל גם, גם קבוצה אחרת שהיא נמצאת ב-Active Directory בשרת DC.

62. 21:31

    אני עושה פה Create New ומתחבר לשרת DC ויש לי פה שרת. אין לי פו שרת DC. כן, לא צריך להיות שרת DC בואו נראה שאין לי שרת DC.

63. 21:44

    הנה תראו אתם רואים אין לי שרת DC. אין לי שרת DC. אז ב-User Groups אני רוצה להתחבר לשרת DC ואין לי שרת DC. אני נכנס ל-LDAP Servers ועושה Create New חיבור חדש לשרת Domain Controller.

64. 22:03

    אחרי שאני אתחבר לשרת Domain Controller אני אוכל לשלוף קבוצות. אני אוכל לשלוף קבוצות מתוך Active Directory. אתם רוצים לראות מה יש לי ב-Active Directory אני אראה לכם.

65. 22:16

    Active Directory שלי. חדש, חדש, טרי, טרי. יש שם שני יוזרים. ככה לא.

66. 22:41

    לא, לא טוב. טוב. יופי, יש לי שני יוזרים פה בתוכו OU Office. יש לי שני יוזרים דן ודיויד עם בקבוצה VPN Allowed Users ובפנים יש דן ודיויד.

67. 22:58

    זהו, זה מה שעשיתי מראש. נעשה איפוס סיסמה למקרה שהחלפתי סיסמה. יופי דן ודיויד בקבוצה זה כל השרת DC שלי וה-IP שלו כתובת IP שלו IP Config זה אחד שלוש ו-Default Gateway הוא אחד תשעים ותשע.

68. 23:25

    יופי חוזרים חזרה לפה ואנחנו רוצים שה-FortiGate יתחבר לשרת Domain Controller. אנחנו עושים Create New אומרים לו ש-שם של החיבור נעשה לו את זה DC.

69. 23:43

    DC Server. אוקיי DC Server מה ה-IP שלו מאה תשעים ושתיים מאה שישים ושמונה אחד שלוש Port של LDAP סטנדרט היא שלוש שמונה תשע.

70. 23:58

    מה לחפש? איפה לחפש יוזרים CN זה אומר כשאתה תכתוב דיויד אז הוא יעשה CN שווה דיויד כן וזה Distinguished Name איפה לחפש אותם. איפה לחפש אותם?

71. 24:13

    בואו נגיד לו שיחפש בכל הדומיין או ב-OU מסוים בואו נעשה לו את כל הדומיין. איך אנחנו עושים Distinguished Name? תראו אתם עושים View Advanced.

72. 24:25

    אני עומדים על Office ואומרים לו Properties. Attribute Editor למה יש לי Attribute Editor? כי עשיתי View Advanced פה ב-View שמתי Advanced בגלל שעשיתי View Advanced יש לי פה Attribute Editor וב-Attribute Editor יש לי Distinguished Name Distinguished Name זה השם המלא בשפת ה-LDAP שזה DC DC DC שזה שם של ה-Domain אחרי זה OU OU OU ו-CN שווה

73. 24:54

    Username. אוקיי כך עושים את זה. יופי. העתקנו את זה ואנחנו מדביקים את זה פה.

74. 25:05

    אומרים לו תחפש אם אני אכתוב לך David תעשה CN שווה David וחפש אותו ב-OU הזה כך הוא יודע את השם המלא של מה שהוא אמור לבדוק. כן, הוא בודק משהו ספציפית.

75. 25:18

    אז יפה מאוד וכשאתה מתחבר ל-Active Directory עם שם וסיסמה עם איזה שם וסיסמה להתחבר. אז אני צריך פה לתת Distinguished Name של User שאיתו אפשר לשלוף של Administrator בקיצור.

76. 25:37

    אז בואו נעשה Distinguished Name על Administrator אני הולך פה ל-Users Administrator Attribute Editor Distinguished Name. יופי זה Distinguished Name שמתם לב שדרך אגב Users זה לא OU זה Container בגלל זה זה הולך CN אתם רואים יש לו גם סימן שונה אתם לא יכולים לבנות את זה לבד.

77. 26:05

    ואי אפשר להפעיל עליו Group Policy זה כמו OU רק לא OU אז אני אומר בבקשה Administrator מה Password שלו נעשה Test successfully הצלחנו להתחבר אליו ואיזה יופי אנחנו יכולים פה לראות שיש לנו ממש התחברות ל-OU ואנחנו יכולים להתחבר ולראות שהכל בסדר.

78. 26:35

    Secure Connection זה להזדהות עם תעודה דיגיטלית מול Active Directory. אוקיי, לא צריך. להיסחב. יפה מאוד.

79. 26:45

    יש לנו שרת LDAP אני אגיד לכם את האמת, אני פעם ראשונה התבלבלתי ולא הבנתי שפה לא צריך לרשום שום דבר. כן, אל תרשמו פה שום דבר תכתבו את זה CN כי אז הוא לבד משלים CN שווה ל-Username שכתבתם וממשיך את כל מה שכתבתם פה הלאה.

80. 27:01

    יופי. הלאה. הולכים ל-User Groups עושים קבוצה חדשה ואומרים VPN Users.