שרת Syslog
interface vlan 1, ip address, no shutdown), והוא פועל כציוד קצה שיכול לשלוח הודעות, בלי להיות ראוטר.logging host 192.168.1.100 בראוטר ובסוויץ'. מאותו רגע כל הודעה שמוצגת על המסך נשלחת גם לשרת.service timestamps log datetime msec מוסיפה אותה, ובשרת רואים אותה כדי לזהות מתי קרה האירוע.shutdown ו-no shutdown) ורואים בשרת הודעות Link changed to up ו-down. במצב Simulation רואים חבילות UDP עם פורט 514 בשני הצדדים, ובשכבה האחרונה את תוכן ההודעה.פרקי ההרצאה: שרת Syslog
תמלול ההרצאה: שרת Syslog
הטקסט המלא של הדקות הראשונות בהרצאה «שרת Syslog» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם בהרצאה הזאת אנחנו נקים שרת סיסלוג ונעביר אליו הודעות מסוויץ' וראוטר שלנו מה זה שרת סיסלוג? זה שרת מרכזי שעושה consolidation, מרכז את כל הלוגינג דאטה, את כל המידע מכל מיני מערכות השונות לתוך מאגר מרכזי של לוגים וזה מה שנהוג בעולם של לינוקס וגם מייקרוסופט
להשתמש בו סיסלוג זה תקן חינמי ללוגים מרכזיים והוא בפועל, דה פקטו, נהיה הסטנדרט בתחום של לתעד משהו במקום מרכזי, להעביר לוגים.
יש לנו פה כל מיני רמות חומרה לכל לוג, האם זה הודעה דחופה, האם זה התראה, האם זו הודעה קריטית, ארור או וורנינג, לכל הודעה, לכל הודעת לוג יש רמת חומרה שלה, עד רמה שזה בכלל מידע כללי, אז כל זה לפי תקן שנקרא rfc 3164, זה נהיה תקן של ההודעות האלו, אז לא סתם, ואנחנו נקים את זה בפקט טרייסר, שימו לב,
ההודעות עוברות ב-udp 514, שזה הפורט שמיועד להעברת ההודעות האלו, אפשר גם להעביר ב-tcp. טוב, בואו נעבור להקים את השארת הלוגים הזה ולהעביר אליו את הלוג מתוך סוויץ' וראוט, אנחנו נלך קודם כל לדווייסים, לשרת, נשים פה שרת שימו לב בתוך השרת בפקט טרייסר יש לנו סרוויסס ובסרוויסס יש לנו
בואו נראה ככה ככה שיהיה לנו יפה בסרוויסס הוא יודע להיות שרת עם HTTP שפונים אליו ויש לו כל מיני עמודים שרת DHCP שמחלק כתובות IP ואנחנו יכולים לכתוב בדיוק על איזה אינטרפייס הוא יחלק ואיזה סטארט-איי-פי ואיזה כמה כתובות איי-פי הוא יחלק.
אתם רואים פה, הוא יודע להיות שרת DHCP של גם ורז'ן 4, גם של ורז'ן 6, גם שרת FTP פשוט, שזה T-FTP, FTP בלי שם וסיסמה, הוא יודע להיות שרת DNS ולענות לשאילתות, והכי חשוב שהוא יודע להיות שרת סיסלוג, אבל בסיסלוג הוא אפשר לעשות רק אוף ואון, אין פה הרבה אופציות,
וכל הודעה שמגיעה, כתוב לנו טיים, מאיפה היא הגיעה, ומה ההודעה והוא מרכז אצלו את ההודעות וזה מאוד מאוד פשוט יש off ו-on אז אנחנו פשוט מעבירים אותו ל-on צריך לדאוג להעביר אליו את ההודעות מסוויץ' וראוטר בואו נעבור לנטוורק דיווייסס נעבור לסוויץ' ניקח פה איזשהו סוויץ' וניקח גם איזשהו ראוטר אז יש לנו סוויץ' יש
לנו ראוטר ואנחנו רוצים להעביר הודעות לשרת בואו נחבר אותם ביחד זה לזה וזה לזה חיברנו את כולם ונתחיל להגדיר אותם. אז ככה, בואו נתחיל להגדיר דווקא בראוטר, בקונפיקט של הראוטר, הנה הוא נדלק, אוקיי, אז אנחנו הולכים לאינטרפייס, איזה אינטרפייס צריך,
0, 0, 0, בואו נגדיר כתובות IP, נניח שזה יהיה 192, 168, 1, 1, זה יהיה כתובת של השרת תהיה 1, 100, וסוויץ' הוא גם יודה לקבל כתובת, זאת אומרת אפשר לתת לו כתובת פנימית, הוא בעצמו יוכל לתקשר לשירותים אחרים.
זאת אומרת, הוא לא יודע לעשות ראוטינג, אבל הוא יודע להיות כמו ציוד קצה, כמו מדפסת. הוא יודע לשלוח בקשות TCP/IP לכל מיני שירותים שונים.
זה לא אומר שהוא יודע להיות ראוטר, אל תתבלבלו, הוא לא ראוטר. זה סוויץ' פשוט, ונעשה לו נניח כתובת, לא יודע מה, 200, שיהיה כתובת.
הוא יתפקד כציוד קצה בלבד. בואו אני אראה לכם איך זה עובד. אנחנו נכנסים לסוויץ', הנה אנחנו פה בסוויץ', ניכנס למצב של Enable, Show IP Interface Brief, תראו, פה IP Address בכל הפורטים הם Unassigned, אתם רואים, אין כתובות IP, יותר מזה, אם אני נכנס לאיזשהו
אינטרפס, אתם יכולים לראות פה שאני לא יכול לתת לו כתובת IP באף פורט, אני יכול לקבוע אם הוא יהיה Access באיזשהו וילאן מסוים, לשייך אותו לאיזשהו וילאן, לרשת וירטואלית כביכול, ו-Trank זה אומר חיבור בין סוויץ' לסוויץ', בין הסוויצ'ים שבחיבור הזה כל הווילאנים עוברים אבל אי אפשר לתת IP הוא לא מיועד לזה אבל מה שכן אני יכול ללכת לתוך ווילאן מסוים אתם
רואים יש פה פורט וירטואלי שנקרא וילאן אחד וזה פורט וירטואלי שאפשר להגדיר לו כתובת IP זאת אומרת הוא יודע להיות ציוד קצה הוא יודע להיות TCP IP פשוט ואין לו טבלת ניתוב הוא לא יודע להיות ראוטינג בין הפורטים אז תתייחסו לסוויץ' כמו סוויץ' רגיל פלוס ציוד קצה שיודע לתקשר, כמו מדפסת.
אז אני נכנס ל-confty ואני נכנס ל-interface, וילאן, ואני צריך לתת מספר וילאן, במקרה שלי זה וילאן 1. ו-IP address נעשה לו 192.168.1.200. אוקיי, אז אנחנו אומרים שבתוך כרטיס רשת וירטואלי שנקרא וילאן 1, יש את ה-IP הזה, שמקבל אותו סוויץ'.
בואו נעשה No-Shut-Down, אני לא יודע אם צריך לעשות No-Shut-Down. הנה, צריך לעשות No-Shut-Down, והוא אומר לנו Change is up.
עכשיו, דרך איזה פורט פיזי זה יצא? אז בואו נעשה Show IP Interface Brief. אנחנו רואים פה שהפורט נהיה up. אתם רואים? פורט נהיה up, כי חיברנו פה הירוק הזה, וקיבלנו כתובת IP.
ראיתם? יופי. עכשיו בואו ניתן כתובת IP בשרת עצמו. הוא נהיה, זה 200, זה 100, איפה דסקטופ שלו, הנה דסקטופ, IP הוא 100, סאבנט מאסק 255, דיפולט גטוויי, אתם יודעים מה, אפשר לתת לו את הראוטר, לא חייבים, מה זה 1.1 קבענו שיהיה, יופי, ו-DNS, לא צריך,
האמת שאנחנו לא באמת צריכים את הדיפולט גטוויי, כי הוא לא הולך לגלוש החוצה, אבל סתם שיהיה לו. אוקיי, בואו נראה שזה באמת תפס, נלך לדסקטופ, נסגור את זה, לשורת פקודה, אנחנו בשרת, נעשה IP קונפיג ואנחנו רואים שיש
לנו באמת כתובת 100. בואו ננסה דרך אגב לעשות פינג ל-192.168.1.200 לתוך הסוויץ', פינג ראשון תמיד תמיד נופל כי הוא מבזבז את הזמן על ארפ, אבל הנה מהפינג השני הוא יודע, זאת אומרת המחשב יודע לתקשר לציוד קצה שמספרו 200.
במקרה ציוד קצה הזה זה לא מדפסת, זה לא מחשב אחר, סוויץ' שיודע להעביר פאקצ'ים בין הפורטים יופי, דרך אגב, בואו נראה בפוסט-איי-אליי נעשה פה show vlan ואנחנו נראה שלווילאן 1 בעצם משויכים כל הפורטים שיש לנו עכשיו יש לנו פה עוד כמה וילאנים שהם בלי פורטים זאת אומרת שהתקשורת לווילאן 1 יכולה לצאת דרך כל אחד מהפורטים האלו
ויש לנו פה עוד משהו ששייך לווילאן 1 שזה ה-IP הפנימי למעשה סוויץ' שיודע לעבוד כציוד קצה זה מה שבאתי לספר לכם ואתם יכולים לעשות show IP interface brief ולראות את ה-IP שלו ושהוא שייך ל-VLAN 1. יופי, בואו נעשה עכשיו גם פה כתובת IP ונגדיר את ה-syslog.
אז אנחנו באים ל-Gigabit 0.0 ומגדירים לו כתובת IP 192.168.1.1.255.3.0.