פתיחת פורטים ב-Firewall
חלק 1

תמלול ההרצאה: פתיחת פורטים ב-Firewall חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «פתיחת פורטים ב-Firewall חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה זו אנחנו רוצים ללמוד על Firewall זה נושא סופר חשוב כי Firewall חוסם לנו תקשורת לדוגמה, PING פשוט חסום כברירת מחדל אז בואו ניקח את המכונה שלנו ונעביר אותה למצב של Host Only זה אומר נשים את הכבל רשת שלה לתוך סוויץ' שנקרא Host Only זאת רשת פרטית שלא מחוברת לאינטרנט בכלל

2. 00:26

   זה אומר שמכונה וירטואלית לא תוכל לצאת החוצה אבל המחשב הפיזי שלי, ה-host שלי אכן מחובר לשם הוא יוכל לתקשר איתה בשכבת הIP עם כבל רשת רגיל הנה עלתה לנו המכונה הווירטואלית שלנו בואו ניכנס ל-CMD שלה ובתוך מכונה וירטואלית נעשה IP קונפיג נראה שקיבלנו כתובת 142 128

3. 00:49

   שימו לב אנחנו ברשת 142 בואו נראה איך המחשב הפיזי שלי יכול לתקשר לשם ניכנס במחשב הפיזי שלי נעשה IP קונפיג ונראה שיש לי גם כרטיס רשת בתוך הרשת של 142.

4. 01:05

   דרך הכרטיס הזה שהשם שלו זה VMNET 1 נוכל לתקשר עם המכונה הווירטואלית. אתם רואים, אני והמכונה באותה רשת פיזית. למעשה המחשב שלי מחובר לשלוש רשתות. הוא מחובר דרך כרטיס רשת שקוראים לו Ethernet 0 לרשת 103, ולרשת הזאת גם יש יציאה לאינטרנט.

5. 01:27

   אתם רואים, יש פה default gateway, ושלוש אחד למחשב הפיזי שלי יש עוד כרטיס רשת שנקרא vmnet 1 שמחובר לרשת 142 דרך הכרטיס הזה נדבר עם המכונה הזאת ויש לי עוד כרטיס רשת שנקרא vmnet 8 מחובר לרשת 214 זאת אומרת שהמחשב שלי מחובר בו זמנית לשלוש רשתות הוא יודע לדבר עם שלושתם ורק דרך רשת שמחוברת לאינטרנט 0 הוא יוצא לאינטרנט מחשב שמחובר לכמה רשתות בו זמנית נקרא מולטי הומפ מולטי הום זה ריבוי בתים כאילו הוא גר בכמה

6. 02:02

   רשתות בו זמנית יש לו רגליים בכמה רשתות במקרה שלי זה בשלוש זה יכול להיות גם בארבע וחמש ועשר והוא יודע לשלוח פאקטים לכל אחד אבל default gateway יכול להיות רק אחד רק אחד מותר ודרכו גולשים לאינטרנט אז בואו נבדוק האם המכונה הווירטואלית יכולה לשלוח אליי פאקטים ל-142.1 למחשב הפיזי שלי ניכנס למכונה וירטואלית

7. 02:29

   לכתוב פינג ל-192.168.142.1 ואנחנו רואים שפינג כברירת מחדל חסום עכשיו השאלה האם המחשב 142.1 הוא כבוי או שהפינג חסום יכול להיות שהמחשב הזה בכלל לא קיים איך בודקים האם הבעיה היא ברמת הפינג בלבד או ברמת המחשב הפיזי אז הטריק הוא לבדוק בשכבה מתחת בשכבה של המאקים של כרטיסי

8. 02:54

   הרשת האם כרטיס רשת שמה הרים את הפאקט אז אז אנחנו יורדים ל-level של ARP שחושף לי של-142.1 יש כתובת Mac פיזית שהוא למד את זה בצורה דינמית דרך צעקות ברשת.

9. 03:10

   אם הוא למד את זה דרך צעקות ברשת ומישהו ענה לו, כנראה ש-142.1 קיים והוא ענה לו בשכבת המאקים, בשכבה הפיזית, נתן לו את ה-physical address שלו, ואז כשהגיע הפאקט בשכבת ה-IP, שכבה מעל, התקשורת נחסמה.

10. 03:27

    זאת אומרת שמערכת ההפעלה של המחשב הפיזי שלי חסמה את הפינג, אבל המחשב עצמו עובד וקיים כי בשכבה הפיזית הוא כן עונה לו. אז מי אשם?

11. 03:38

    הפיירול אשם, הפיירול במחשב הפיזי שלי. בקיצור אני רוצה לאפשר