PracticU

הקמת VPN Site-to-Site - סיכום כל הפקודות

בלי כתוביותעם כתוביות
PracticU › קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301 › הקמת VPN Site-to-Site - סיכום כל הפקודות
מילון מושגים:
הצפנה סימטרית - שיטת הצפנה שבה אותו מפתח משמש גם להצפנה וגם לפענוח, ולכן יש לשמור אותו בסוד משני הצדדים.
ביט - יחידת המידע הקטנה ביותר במחשב, שערכה 0 או 1. שמונה ביטים מרכיבים בייט.
תעודה דיגיטלית - מסמך מוצפן שמאשר את זהותו של אתר או שרת וקושר אותו למפתח ציבורי, ומונפק על ידי רשות אישורים.
Cisco - חברה מובילה בציוד רשת, כמו ראוטרים ומתגים, ובהסמכות מקצועיות בתחום הרשתות.
אלגוריתם - רצף מוגדר של צעדים לפתרון בעיה או לביצוע משימה, שאפשר לממש בקוד.
AES - תקן הצפנה סימטרי נפוץ ומאובטח, המשמש להצפנת נתונים במנוחה ובמעבר.
SHA - משפחת פונקציות האש קריפטוגרפיות, המשמשות לאימות שלמות מידע ולחתימות דיגיטליות.
nslookup - פקודה לבדיקת רשומות DNS, שמאפשרת לברר לאיזו כתובת IP מתורגם שם מתחם.

הקמת VPN Site-to-Site - סיכום כל הפקודות
הרצאת סיכום שעוברת על כל מה שהוגדר ב-VPN Site-to-Site ומוכיחה שהוא עובד, גם בפינג וגם בגלישה לשרת בצד השני.
מה הוגדר, בקצרה
1. שלב ראשון, IKE: פוליסה עם הצפנה סימטרית של 256 ביט, זיהוי בסיסמה ולא בתעודה דיגיטלית, אורך מפתח של Diffie-Hellman ו-Lifetime. ובנוסף הסיסמה (cisco) שבה מזדהים מול כתובת הצד השני.
2. שלב שני, Transform Set: שם לקבוצת ההגדרות, ESP ולא AH, אלגוריתם AES 256, ובדיקת שלמות עם SHA-1 (נראה שזו ברירת מחדל ולכן לא מופיעה ב-running config).
3. Crypto Map: מחברת את היעד, את קבוצת ההגדרות של השלב השני ואת ה-access list. כוללת PFS (Perfect Forward Secrecy), שמייצר מפתח חדש לכל סשן. כך פריצה של סשן אחד חושפת רק חלק מהמידע.
בדיקה
פינג לכתובת הפנימית 10.0.0.101 עובד. במצב Simulation רואים את החבילה עוברת מכתובות פנימיות לכתובות ציבוריות ומוצפנת ב-ESP, ובצד השני הפאקט החיצוני "מתקלף" והפנימי יוצא. אפשר גם לגלוש לשרת הפנימי 10.0.0.101 ולהריץ nslookup, כלומר לקבל את שירותי הרשת המרוחקת, כולל DNS.
אחרי ההרצאה אפשר לאמת ש-VPN עובד בשני הכיוונים ולהסביר מה כל חלק מהקונפיגורציה תורם.

פרקי ההרצאה: הקמת VPN Site-to-Site - סיכום כל הפקודות

  1. 00:00

    סיכום שלב ISAKMP והפוליסה

  2. 00:40

    IPSec Transform Set והצפנת ESP

  3. 01:19

    Crypto Map ו-Perfect Forward Secrecy

תמלול ההרצאה: הקמת VPN Site-to-Site - סיכום כל הפקודות

הטקסט המלא של הדקות הראשונות בהרצאה «הקמת VPN Site-to-Site - סיכום כל הפקודות» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:03

    בואו נעשה שהוא running config, אני רק אזכיר לכם כל מה שעשינו בשתי מילים. עשינו פה איזה קמפ, שזה השלב הראשון. קבענו פוליסה מסוימת עם הגדרות מסוימות, כמו הצפנה סימטרית עם אורך 256 ביט, שאנחנו מזדהים על ידי סיסמה ולא על ידי תעודה דיגיטלית.

  2. 00:24

    אורך המפתח של דפי הלמן, לייפטיים, כל כמה זמן מחליפים מפתח, כל זה פוליסה. אחרי זה אמרנו, כל הפוליסה הזאת, תציע להם, תסכמו איזה שהם ערכים.

  3. 00:34

    כשאתה מתחבר ל-881, תשתמש בסיסמה סיסקו. זאת הסיסמה שלי. אחרי זה, אחרי שסיימתם השלב הראשון, יש לך את השלב השני. השלב השני זה נקרא Transform Set, IPSec Transform Set, זה זה, ופה אני קבעתי לו איזשהו שם, זה כמו פוליסה, איזשהו שם לסט ההגדרות הזה, ואני אומר עוד פעם, להצפין את זה על ידי ESP

  4. 01:01

    ולא על ידי HA, שאי לא היה מצפין כלום, yes זה אלגוריתם הצפנה או מפתח 256 ותוודא את החתימה הדיגיטלית, כמו שפה עשית את זה עם שעה 1, דרך אגב איפה פה השעה 1, פה הש, כנראה שזה ברירת מחדל אז הוא לא כותב את זה, גם פה הש שמוודא את השלמות אינטגריטי נקרא שעה 1. אז אחרי שעשינו את שני השלבים האלו,

  5. 01:29

    בנינו מפה, קבענו מי היעד, קבענו עוד פעם את אורך המפתח במקרה של כל סשן בנפרד, perfect for all secrecy, זה מפתח לכל סשן בנפרד, כאילו הוא מייצר מפתח חדש לכל סשן.

  6. 01:44

    ככה גם אם פורצים לי סשן מסוים או מפתח מסוים,

לקורס המלא: קורס CCNA אונליין בעברית

ההרצאה הקודמת: הקמת VPN Site-to-Site - הגדרת IPSec Tunnel

ההרצאה הבאה: הדגמה של VPN Remote Access

הרצאות קשורות מקורסים אחרים

  • הגדרת Site-to-Site VPN - חלק 1
  • הגדרת VPN site-to-site
  • סיכום של כל הפקודות ב-Git
  • VPN

קורסים נוספים במסלול

  • קורס CCNP
  • קורס פורטיגייט - FortiGate
  • קורס צ'ק פוינט - Check Point Gaia R81