חיבור VPN ל-HTB מתוך לינוקס
sudo ועם קובץ ההגדרות. ללא sudo זה לא יעבוד, כי נדרשות הרשאות root, והסיסמה היא של המשתמש הנוכחי.ifconfig מראה כרטיס רשת חדש בשם tunnel0 עם כתובת IP בתוך הרשת של Hack the Box. לצדו יש lo ו-eth0, הכרטיס הפיזי שדרכו יוצאים לאינטרנט.route -n מראה ש-eth0 הוא ה-default gateway, ו-tunnel0 מנתב שלוש רשתות: 10.10.10, 10.10.14 ו-10.129. לאחר ניתוק עם Ctrl-C נעלמים הניתובים האלה, ואחרי חיבור חוזר הם חוזרים.route -n שהחיבור פעיל.פרקי ההרצאה: חיבור VPN ל-HTB מתוך לינוקס
תמלול ההרצאה: חיבור VPN ל-HTB מתוך לינוקס
הטקסט המלא של הדקות הראשונות בהרצאה «חיבור VPN ל-HTB מתוך לינוקס» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
הדבר האחרון שאני רוצה להראות לכם זה איך להתחבר ל-VPN לתוך הרשת של Hack the Box בשביל לעשות את כל התרגילים אני יכול להיות חלק מהרשת הפנימית שלהם אז אני נכנס כאן ל-VPN Settings זה בתוך הפרופיל שלי פה בפינה לוחץ על VPN Settings כתוב כאן שצריך להוריד VPN Connection File קובץ עם כל ההגדרות של ה-VPN ואחרי שיש לנו קובץ עם כל ההגדרות
נוכל להריץ תוכנת OpenVPN ולתת לה את הקובץ הזה. אם אנחנו יורדים למטה, אפשר לבחור כאן לאיזה שרת אנחנו נתחבר. הם אומרים שיש כרגע עומס נמוך בשרת אירופאי אקדמי 4.
יש גם שרתים בארצות הברית. אנחנו יותר קרובים לאירופה, שיהיה לנו פחות דיליי, פחות עיכוב בתקשורת. אז נתחבר לשרת הזה שהם ממליצים עליו באירופה.
אפשר להתחבר דרך UDP-1337 שזה יותר מהר, זה עובד יותר טוב. אבל אם אתם בתוך ארגון, בתוך מקום עבודה שחוסם תקשורת החוצה, אז עדיף לעשות TCP-443 כי זה פורט 443 של אינטרנט הרגיל של HTTPS.
כל הפיירוולים יעבירו אתכם החוצה בלי בעיה. נבחר UDP-1337, נבדוק שיש לנו פה את השרת VPN שאנחנו רוצים, נלך לדאונלוד VPN קונקשן פייר, נלחץ, הנה הקובץ ירד, ניקח את הקובץ הזה, נעביר לתוך מכונה וירטואלית, נגרור אותו פנימה, הנה הוא פה בפנים, בשולחן העבודה של קאלי, נעשה רייט קליק, אופן טרמינל היר, נפתח שורת פקודה, נכתוב סורדו, שזה אומר
הרשאות של אדמיניסטרטור, הרשאות של רות, ועם ההרשאות האלו של אדמיניסטרטור נריץ תוכנת אופן VPN ונגיד לה לקחת את קובץ ההגדרות הזה.
שימו לב אני נמצא בדסקטופ שלי בשולחן העבודה שלי ברגע שאני עושה enter הוא שואל אותי מה הסיסמה של היוזר הנוכחי אני עושה לוקאלי דגש חשוב לא לשכוח לכתוב סודו לפני הפקודה אחרת זה פשוט לא יעבוד כי הוא צריך הרשאות של אדמיניסטרטור והנה אנחנו יכולים לראות שיש לנו פה חיבור שהצליח אם נעשה פייל new tab ונרשום ifconfig נוכל לראות שיש לנו כרטיס רשת חדש בשם
tunnel0 שזה למעשה VPN לשם וקיבלנו כתובת IP בתוך הרשת הפנימית של Hack the Box ודרך הכרטיס הווירטואלי הזה אנחנו נעשה את כל התרגילים למעשה אנחנו מחוברים ישירות ל-Hack the Box כאילו אנחנו פיזית נמצאים שמה יש לנו גם כרטיס רשת של לובק שזה לחיבור אני לעצמי מ-2701 ויש לי כרטיס רשת אמיתי פיזי שנקרא ETH0 עם כתובת IP האמיתית שלי
דרכו אני יוצא לאינטרנט. אם נכתוב route-n ושימו לב מה יש לנו פה, שם של כרטיס רשת, אז eth0 לוקח אותי לאינטרנט, יעד 0.0.0 זה אומר כל אתרי האינטרנט, אבל למטה פה אני רואה tunnel 0,