ממשק גרפי לניהול נתב - SDM, CCP
enable secret, את username <name> privilege 15 secret <pass> ואת ip http authentication local.פרקי ההרצאה: ממשק גרפי לניהול נתב - SDM, CCP
תמלול ההרצאה: ממשק גרפי לניהול נתב - SDM, CCP
הטקסט המלא של הדקות הראשונות בהרצאה «ממשק גרפי לניהול נתב - SDM, CCP» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום וברוכים הבאים להרצאה מעניינת על ניהול של הראוטר של סיסקו בממשק גרפי. כן, יש ממשק גרפי לניהול ראוטר של סיסקו, ולמעשה אנחנו ממש הולכים להתקין אותו, ויש אפילו שני גרסאות, ואנחנו יכולים לראות את שניהם.
אני יונתן רבזין, ואתם בהרצאות של מכללת פרקטיקיו. יש לנו את כל ההרצאות בווידאו, וכל ההרצאות שלנו יכולות להיות אצלכם בבית תמורת סכום סמלי שעומד כיום על 350 ש"ח, אתם לא מתחייבים לשום דבר, לא מה שנקרא, לא אהבתם, לא שילמתם.
ואנחנו עכשיו נעבור ונדבר על תוכנות של סיסקו לממשק גרפי. זה ממש התפתח מהצורך להגדיר כל מיני הגדרות של אבטחה, ולאט לאט זה ממש נהיה ממשק גרפי חזק מאוד.
זה תהליך שקרה בחמש שנים האחרונות בסיסקו, וזה ממש מצוין. קודם כל, לגבי הממשק הגרפי הזה, לגבי התוכנה הזאת, זה דומה מאוד ל-MMC כזה, כלי ניהול של שרת מרחוק אז הסיפור הזה לא נתמך בפקט טרייסר הפקט טרייסר זאת תוכנת סימולציה זה לא באמת המערכת ההפעלה של ראוטר זה מעין סימולטור וחייבים מערכת
הפעלה אמיתית של ראוטר בשביל זה אנחנו יכולים להשתמש בתוכנת בתוכנת gns או בנתב פיזי כמובן שצריך לקנות אותו ומי שלא רוצה לקנות ראוטר של סיסקו יכול להשתמש ב gns שזה מכונה הווירטואלית שבתוכה מריצה ראוטר אמיתי של סיסקו, מערכת הפעלה אמיתית של סיסקו.
איך להתקין את ה-GNS, כך הוא נראה דרך אגב מי שרוצה לדעת, GNS 3. מי שרוצה לדעת איך התקנתי אותו ואיך להגדיר אותו ואיך להגיע למצב שאתה לוקח ראוטר ובפנים רץ ראוטר אמיתי ואני עושה לו פליי ועוד שנייה אני אעשה את זה, יש לנו הרצאה נפרדת על התקנה של GNS, על ההתקנה של כל הסימולטור הזה,
אז אני אניח שאתם כבר ראיתם אותו וכבר עדכנתם אותו אז אנחנו למעשה הולכים לקחת פה cloud חיבור החוצה ולחבר את החיבור החוצה הזה לרשת שנקראת virtual box אתם רואים מחברים אותו ל virtual box ובתוך virtual box אנחנו נריץ windows שינהל את הראוטר הזה מרחוק זאת אומרת הראוטר הזה של סיסקו הולך להיות מנוהל מרחוק על ידי windows 7 לפה אני אתקין את התוכנה
גרפית וגם את הווינדוס 7 הזה אני מחבר ל... יש לו שני כרטיסי רשת, אחד לאינטרנט והשני לווירטואל בוקס הוסט און לאדפטר. אז יופי, אז יש לנו כרטיס רשת שמחובר לראוטר ויש לנו ב-GNS ראוטר שמחובר בדיוק לאותו כרטיס רשת.
פה אתם יכולים לראות את זה, אוקיי? פה הוא מחובר. עדיין אין ביניהם פינג, אין ביניהם תקשורת כי צריך להיכנס לראוטר ולהגדיר לו את ה... בעצם להפעיל אותו.
בואו נעשה right click start, אותו ועכשיו נעשה קונסול נעלה וניתן לו כתובת IP. כרטיס רשת הזה שנקרא הוסטון לאדפטר הוא גם מופיע אצלי במחשב הפיזי זאת אומרת שיש לי במחשב הפיזי משהו שנקרא וירטואל בוקס הוסטון לאדפטר ואין כרטיס רשת נפרד שכולם מחוברים עליו ויש לו כתובת 56.1 בסדר אז אני 56.1 ווינדוס
7 ניתן לו 56.2 ווינדוס 7 אין לו כתובת IP בוא ניתן לו כתובת IP 56.2 זה לאינטרנט שיהיה לי חיבור לאינטרנט עשיתי לו שני כרטיסי רשת אחד בברידג' והשני ברשת הפנימית ואני אתן לו 192.168.56.2. default gateway זה בעצם הראוטר, אני לא צריך default gateway פה כי אין לי לאן לצאת החוצה.
יופי, בוא נבדוק שההגדרות שלנו תפסו, IP config 56.2, בואו נעשה פינג ל-192.168.56.1 שזה המחשב הפיזי שלי, הוסטון לאדפטר במחשב הפיזי נותן פינג, מצוין.
עכשיו נשאר לנו להגדיר את הראוטר בואו נעשה את זה קודם כל נעשה לו view show interface labels שנראה שזה F1-0 ניכנס ל-enabled ל-conf t ונעשה אינטרפייס אינטרפייס נכנסנו לתוך הכרטיס רשת לתוך האינטרפייס ובתוך כרטיס רשת ניתן לו כתובת IP 56254 נהוג לתת לראוטר כתובת או ראשונה ברשת או אחרונה ברשת זה מה שנהוג
אדרס no shutdown יופי בוא ננסה לעשות פינג בוא ננסה לעשות פינג מתוך הראוטר למחשב הפיזי שלי עכשיו אני נמצא בגלובל קונפיג אז אני צריך או לעשות אקזיט או לעשות דו פינג דו פינג מוצא אותו ממצב ההגדרות החוצה כאילו שיצאתי חזרה ועשיתי פינג מי שלא רוצה לצאת יכול לעשות דו פינג ובמצב ההגדרות
אפשר להריץ פקודות ששייכות למצב enabled יופי אני רואה שהפינג מצליח אתם רואים מצוין 100% סקסידט אחרי כמה ניסיונות שבהתחלה נפל לנו פאקט עכשיו אני רואה שזה מצליח פינג יופי בוא ננסה פינג לוינדוס 7 הוא לא מצליח כי ווינדוס 7 חוסם פינגים את זה אתם כבר צריכים להכיר מקורס של טכנאים מחשבים
מי שלא מכיר firewall ווינדוס 7 שיראה קורס טכנאים שלנו יש לנו קורס טכנאים מצוין שהוא הרבה יותר מסתם קורס טכנאים לומדים שם את כל היסודות ואת כל יסודות התקשורת ואתם חייבים להכיר יפה 56.2 הנה הצלחנו אתם רואים פינג הצליח יופי אז יש לנו חיבור
מלא בין הראוטר לווינדוס 7 בין הראוטר לווינדוס 7 יש לנו חיבור מלא מצוין אנחנו רוצים לנהל את הראוטר הזה מרחוק בצורה גרפית לא עם כבל קונסול כי כרגע מה שאתם רואים הניהול של ראוטר ככה זה למעשה כבל קונסול שמחובר עליו אני לא רוצה לעמוד לידו ולא רק שאני לא רוצה לעמוד לידו אני גם לא רוצה לנהל אותו בפקודות אני רוצה לראות ממשק גרפי יפה ונוח לניהול
ואחרי שאתם תראו את זה, אחרי כל הפקודות שעברתם עד עכשיו, אתם לא תאמינו למראה עיניכם כמה שזה נוח ויפה. אז יש לנו ככה, יש לנו שני תוכנות שיודעות לעשות את זה.
יש לנו תוכנה שנקראת SDM, Security Device Manager, שזאת תוכנה שהתחילה בעצם את הסיפור במטרה לאבטח את הראוטר, ובסוף זה צמח למשהו, כלי מלא, כלי גרפי מלא, ממש ממשק גרפי מעולה, שחייבים Java ל-Windows בשביל להתקין, בשביל שהדבר הזה יבוא, חייבים Java.
Java זה כמו .NET כזה, זה המתחרים. בעצם .NET, אפשר להגיד, העתיקו מ-Java את כל הרעיונות. אז Java חייבים להתקין על Windows. הבעיה ב-SDM שהוא לא נתמך יותר.
הגרסה האחרונה יצאה באיזה דצמבר 2007, ומ-2008 סיסקו הכריזו שהם מפסיקים לתמוך במוצר הזה ויש מוצר חדש, ואנחנו נתקין את שניהם, שתראו את שניהם.
והמוצר החדש נקרא ccp או cisco configuration professional ccp ויש לו כל מיני אופציות חדשות שהוא תומך בכל מה שהיה ב sdm ויש לו גם תמיכה בוויירלס ובעוד כל מיני פיצ'רים חדשים אז יופי אז אנחנו הולכים בעצם להתקין את שני המוצרים האלו ואחרי שנתקין
אותם נעשה כל מיני שלבי עבודה שקשורים לאפשר חיבור לראוטר אז איך אנחנו נתקין את זה על ווינדוס קודם כל אנחנו ניכנס לגוגל ונרשום java install Java install ויש לנו פה Java ומורידים פה free Java download מורידים את זה ומתקינים אני כבר עושים next next next תיזהרו יש שם איזה דבר כזה מציק מהדברים האלו שמתלבשים פה בדפדפן האינטרנט ומתחילים להציק לכם אז תראו אצלי פשוט כבר עדכנתי את ה-Java כדי
לחסוך לנו זמן אז יש לי Java על המחשב אתם תתקינו אותה אתם רואים בדקתי שיש לי Java מותקנת אתם תתקנו Java על Windows 7 למי שאין. יופי, עכשיו אנחנו צריכים להתקין.
אנחנו נתחיל ב-SDM ואחרי שנסיים עם SDM נעבור ל-CCP החדש. את כל המוצרים האלו אפשר להוריד מאתר של סיסקו אבל חייבים להירשם או למצוא איפשהו באינטרנט או לקחת אצלי מהשרת.
זה מוצרים חינמיים שאפשר להוריד בחינם רק חייבים לעשות רישום באתר של סיסקו. אז גרסה 2.5 של SDM זאת הגרסה האחרונה שיצאה.
ושימו לב איזו שאלה מעניינת הוא שואל אותי האם להתקין את ה-SDM במחשב הזה או להתקין אותו בראוטר של סיסקו בפלאש שלו או להתקין גם פה וגם שם נכון זאת שאלה מאוד מוזרה אז מה שקורה זה דבר כזה אם אתה מתקין אותו בסיסקו תוכל להתחבר מכל מקום בדפדפן כמו שאתם מכירים אולי בבית שאתם מוצאים HTTP ל-Default Gateway שלכם ואם יש לכם בעסק זה 10.0.0.138
ומנהלים את הראוטר ב-HTTP אותו דבר אפשר לעשות בסיסקו ולהפעיל את כל התוכנה שמנהלת אותו גרפית מתוך הראוטר מכל מקום, אבל בשביל זה צריך לשים את התוכנה בתוך הראוטר.
הדבר הזה פחות מומלץ כי זה תופס מקום, כי זה מאיט את העבודה. אם אתם, וזה גם יותר מסוכן כי כל אחד יוכל לעשות HTTPS או HTTP לראוטר שלכם, אז אני עושה דיסקומפיוטר, אני מתקין את זה רק במחשב שלי.
נלחץ נקסט, נקסט, נקסט. יש לי גם סרט שבו אני מתקין את זה במחשב של ראוטר דרך tftp אני מעביר את זה בftp לתוך הראוטר ושומר את זה בראוטר עכשיו אני צריך להפעיל את התוכנה אבל לפני שאני יכול להתחבר לראוטר צריך לעשות כל מיני פקודות בראוטר כדי לאפשר חיבור אז אני
יכול לכתוב 192.168.56.254 שזה הIP שנתנו לראוטר להגיד לו להתחבר ב-CTPS אבל הוא לא יתחבר כי בראוטר שום דבר כרגע לא מוגדר ולא עובד אז בואו נעבור לשלבי עבודה.
השלבי עבודה שלנו הם כאלו: שלב ראשון, אנחנו חייבים להפעיל את ה-HTTPS אבל בשביל להפעיל את ה-HTTPS בראוטר שנוכל להתחבר אליו אנחנו חייבים ליצור מפתחות public ו-private keys ובשביל ליצור את המפתחות האלו אנחנו נפעיל פקודה בראוטר.
תכף אני אעבור לראוטר, מי שלא סגור לגבי מפתחות ומה זה חתימה דיגיטלית ומה זה מפתחות הצפנה אני לא הולך להסביר לכם עכשיו מאפס מי שלא מכיר את זה יש לנו פשוט ב-MCIP Active Directory תעודות דיגיטליות הסבר על כל התעודות דיגיטליות תראו יש פה ממש הדגמה והסברה של מה זה תעודה דיגיטלית איך פועלת חתימה דיגיטלית איך לעשות SSL אז תראו את כל הסרטונים האלו לפחות את הסרטון הראשון
שממש מדגים את זה יפה בואו נחזור חזרה לראוטר איפה הראוטר שלנו אנחנו רוצים בראוטר איפה הראוטר הנה הראוטר, עושים רד קליק וקונסול אוקיי יופי אז חוזרים לראוטר ואנחנו צריכים להתחיל להריץ פקודות אנחנו צריכים אמרנו להריץ פקודה ויש לכם
אותה במצגת מי שלא זוכר שלא ילחץ יש במצגת אנחנו צריכים להריץ פקודה שמייצרת מפתחות אז קודם כל ניכנס לקונפטי ובקונפטי סימן שאלה אני אוהב לעשות סימן שאלה יש הרבה פקודות אני אעשה לכם הרבה סימן שאלה כדי שתראו שאת הלוגיקה יש קריפטו צריכה להיות פקודה שמתעסקת בכל הנושא של ההצפנות פלוק זה בשעון להגדיר את השעון ואני
מחפש cr הנה קריפטו encryption modules כל מה שקשור להצפנה אני נמצא במצב של global configuration אוקיי במצב קונפטי אז אני עושה קריפטו סימן שאלה בקריפטו סימן שאלה יש לנו פה כמה אופציות חברה בגלל שאנחנו לא בסקיוריטי עכשיו עכשיו אז אני אדלג על כל ההסברים על הוצפנה אני אעשה לכם רק בקצרה
שאני מייצר קי חדש ובתוך הקי החדש אני רוצה בעצם לא לעשות אימפורט לא לעשות אקספורט אני רוצה לעשות ג'נרט לייצר מפתח חדש אוקיי וסימן שאלה הוא יגיד לי באיזה