Enrollment Agent

תמלול ההרצאה: Enrollment Agent

הטקסט המלא של הדקות הראשונות בהרצאה «Enrollment Agent» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:19

   טוב, שימו לב לתעודות ש-CA שלי יכול לחלק. הוא יכול לחלק תעודות, תעודה יוני-CA, הוא יכול לחלק תעודות מהסוגים האלו. ואנחנו רוצים, לדוגמה, שתעודות מסוג user יוכל לחלק רק מנהל רשת, כן?

2. 00:41

   או לדוגמה תעודות מסוג, נעשה קומפיוטר, זה לא משנה איזה סוג של תעודות, אנחנו רוצים שיהיה בן אדם אחד שרשאי לחלק אותן ואחרי זה נפתור עוד בעיה שיש לנו.

3. 00:53

   אז אם אנחנו נעשה לדוגמא, בואו נעשה דוגמא פשוטה, שאני רוצה לחלק תעודות מסוג IPSec, שאפשר יהיה להתחבר לדוגמא במקרה שלי לסרטים דרך ה-IPsec, אז אני רוצה לחלק תעודות מסוג ה-IPsec, הן לא נמצאות פה ברשימה, אז אני נכנס ל-Certificates Templates to Issue, ורואה את הרשימה המלאה של כל סוגי התעודות

4. 01:17

   שקיימים, ומחפש פה ה-IPsec, ואומר, אתה תוכל לחלק את התעודות מסוג ה-IPsec. זאת אומרת, עכשיו ה-CA הזה יוכל לחלק תעודות מסוג IPSec.

5. 01:31

   יפה, אבל יש לנו פה בעיה. מה הבעיה? שאני רוצה לחלק את זה מצד אחד לכולם, לכל המחשבים, אני לא רוצה לעשות ב-Security, אתם רואים פה אין כלום, כן?

6. 01:42

   אני צריך ללכת ל-Template, ופה ב-IPsec בפרופרטיז של טמפלייט, בפרופרטיז של טמפלייט, טמפלייט זה בעצם איך בונים תעודה, אז יש לנו כלי מיוחד שעורך את הטמפלייט, הוא חלק מ-MMC, ואני יכול פה לראות לכמה זמן הוא נותן אותה, אבל מה שחשוב לי בסיקיוריטי, אני נותן את זה לכל המחשבים בדומיין, כי אני רוצה שכל המחשבים

7. 02:09

   בדומיין יוכלו לקבל תעודת IPsec לראות את הסרטים. אבל מה הבעיה? שאני לא רוצה שהם יבקשו אותה לבד. אני רוצה שרק יוזר מסוים יוכל להנפיק את התעודה הזאת.

8. 02:21

   נכון שזה לכל המחשבים, אבל יש לי פה בעיה. מצד אחד אני רוצה שכולם יקבלו אותה, אז אני חייב לשים פה את כל המחשבים, אחרת הם לא יוכלו לבקש.

9. 02:32

   מצד אחד. מצד שני, אני רוצה להגביל מי רשאי להנפיק את הטמפלייט הזה. אז יש לנו פה בעצם כל מיני אופציות שאפשר היה לשנות, אבל הכל פה נעול כי זה טמפלייט דיפולטי של המערכת.

10. 02:46

    אני צריך לעשות דופליקייט ואני עושה את זה מהסוג החדש 2008 Enterprise ואומר Practic UIP Sec. Practic UIP Sec זה סוג חדש של תרונה שיהיה תקף לשלוש שנים.

11. 03:04

    מה שחשוב לי פה, יש פה כל מיני אופציות מעניינות, אבל מה שמעניין אותי באמת, מה שמעניין אותי באמת זה זה. The number of authorized signatures.

12. 03:21

    זה אומר שאני חייב לדרוש עוד מישהו. Required following for enrollment. Required following for enrollment זה לדרוש את הדרישות הבאות ל-Enrollment, ואני דורש שתהיה חתימה אחת, של מי?

13. 03:38

    של מישהו שיש לו Certificate Request Agent. Certificate Request Agent זה מישהו שיש לו תעודה עם התפקיד הזה. אז כדי לקבל את התעודה הזאת של IPSec, של יוני, של פרקטיקיו, אתה חייב שיהיה לך כבר מראש תעודה של Certificate Request Agent.

14. 03:58

    יפה. ואז ברגע שאני אעשה אוקיי, שנייה, security,