רשומות מסוג PTR

תמלול ההרצאה: רשומות מסוג PTR

הטקסט המלא של הדקות הראשונות בהרצאה «רשומות מסוג PTR» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:00

   שלום לכולם, ברוכים הבאים לשיעור על סטאפזון ו-PTR רקורדס, רשומות PTR וסטאפזון. אלו הן האופציות היותר מתקדמות שיש ב-DNS, ואנחנו, בלי הרבה תיאוריות, ניגש למעשי. כי להבין ככה בתיאוריה זה קצת מסובך.

2. 00:22

   אנחנו נבוא ונפתח את השרת DNS שלנו, ובשרת DNS אנחנו למדנו מה זה conditional forward. זוכרים מה זה conditional forward? קונדישנל פורוורד אומר תקשיב אתה אחראי על השמות נניח פרקטיקי הוא נקודה לוקאל אבל אם תחפש שם שנקרא חברת בת נקודה לוקאל חברת בת נקודה לוקאל זה השם של חברת בת שלי או שאם אתם רוצים משהו אמיתי סתם ראשה נקודה סתם דוט

3. 00:57

   קום סתם נקודה לוקאל כאילו אם אתה מחפש שם מסוים אם אתה מחפש שם מסוים נישאר עם חברת בת אז אל תלך לשרתי הדרות נכון עד עכשיו אמרנו שהולכים לשרתי הערות אם אתה לא אחראי לאזון היית הולך לשרתי הערות אני אומר לא נקודה לוקל אין לך מה לחפש אותו בשרתי הערות כי הוא לא קיים בשרתי הערות זה שם שאנחנו המצאנו לצורך אבטחה פנימית שלנו

4. 01:25

   וחבר שלי נמצא ב-192-168-11 תלך לIP של חבר שלי זה ה-DNS שלו ושם תמצא את כל השמות חברת בת נקודה לוקל זה נקרא conditional forward אוקיי מה קורה אם לחבר שלי יש שני שרתי DNS אז אני צריך לבוא לפה ל-Conditional Forward ולהגיד לו Right Click Properties ולהוסיף לו פה עוד אחד לרשימה הזאת.

5. 01:54

   בוא נוסיף לו עוד אחד 192.168.1.2 נניח יש לו שני שרתי DNS. טוב מאוד, אני דרך אגב יכול לאחסן את זה אצלי באקטיב דירקטורי כדי שזה יעבור רפליקציה לכל ה-Forest.

6. 02:10

   שתי הגדרות האלו שיעברו רפליקציה לכל ה-Forest. אוקיי, כדי לא לעבור את כל שרת DNS, יש לי הרבה שרתי DNS בחברה, יש לי הרבה דומן קונטרולרים בחברה.

7. 02:21

   בשביל לא לעשות את ההגדרה הזאת של חברת בת נקודה לוקאל לשני ה-IPים האלו בכל שרתי ה-DC שלי, אז אני יכול לשים את זה באקטיב דירקטורי וזה יעבור רפליקציה.

8. 02:32

   זאת אופציה חדשה ומצוינת שלא הייתה קיימת ב-2003. בשרתי 2003 עשית conditional forward מצוין, עשית את זה על שרת הראשון, לך לשרת השני, תעשה גם שמה, לך לשרת השלישי, תעשה גם שמה.

9. 02:46

   אתה עושה אותה פעולה כמה פעמים, במקום לטעויות אבל חוץ מזה שזה שדרוג של 2008 יש בעיה רצינית ומה הבעיה הרצינית? אתמול בלילה חבר שלי עם חברת בת נקודה לוקל מחק את השרת נקודה 2 ושם במקומו שרת נקודה 3 עכשיו הוא שכח להתקשר אליי ואם הוא שכח להתקשר אליי אני לא אעדכן פה כי פה זה עדכונים ידניים זאת אומרת אני צריך להיכנס כאן למחוק ידנית את השתיים הזה למחוק אותו ידנית מפה

10. 03:21

    ולשים במקומו שרת חדש. אתם רואים שאני מנהל את ה-Conditional Forward, את שרתי ה-DNS של מישהו אחר בכלל, בצורה ידנית. ואיך אפשר אחרת?

11. 03:36

    אבל בואו תראו משהו מיוחד. בתוך זון כלשהו, בתוך זון, נניח בתוך זון שלי, יש רשומה שנקראת NS. רשומת NS אומרת מי הם שרתי ה-DNS שאחראים על זון מסוים.

12. 03:52

    זאת אומרת, כל זון, כמו Practical.Local, כתוב אצלו מי הם שרתי ה-DNS שלו. אז אם חבר שלי רוצה להפנות אליי אז למה שהוא לא יבוא ויתיק את זה ממני מפה בצורה אוטומטית שימו לב בצורה אוטומטית זאת אומרת שבמקום לרשום ידנית את שירותי הדי.אן.אס שלו אני מוחק את כל הדבר הזה ואני עושה סטאפ זון

13. 04:22

    עושה רייט קליק ניו זון ובוחר הפעם סוג חדש שנקרא סטאפ זון והוא יכול להיות מוחסן באקטיב דירקטורי כמו כל זון רגיל ומה הוא עושה הוא עושה קריאטק קופי הוא עושה העתק כן בדיוק כמו סקנדרי שעושה קריאטה קרופי.

14. 04:42

    אבל מה? אונלי ניים סרוורס. סקנדרי מעתיק הכל, כל המחשבים שיש בחברה הוא מעתיק. סטאבזון אומר לא לא לא, אני מעתיק רק את הדי.אן.אסים.

15. 04:53

    מתוך אני אלך ליעד שלי ואני אעתיק רק את הניים סרוורס ואז אם יבואו לשאול אותי שאלות אני אדע לאן להפנות. היתרון שלו שהוא עושה את זה דינמית.

16. 05:05

    שימו ל.. בואו נגיד לו בואו נגיד לו שיעתיק google coil סתם דוגמא אבל אני צריך איזשהו אייפי אני אעשה ns lookup מינוס טייפ ns מי הם שרתי ה-name servers של google coil אני שואל את ה-dns 8888 מי הם name servers מי הם שרתי ה-dns שמנהל google coil זאת אומרת אני אומר לך לזון של google coil ומתוך ה-google coil תשלוף לי

17. 05:36

    מישהו שאחראי על הזון הזה הוא אמר לי תקשיב יש לך פה NS1, NS2, NS3, NS4, אחראים על הזון הזה. מצוין, בוא נעשה עליהם פינג, ניקח כתובת של אחד מהם, הנה כתובת של אחד מהם, טוב מאוד, מצוין, לקחתי את הכתובת IP שלו, ועכשיו אני אומר דבר כזה,

18. 05:59

    אני יוצר זון חדש, מסוג סטאפ זון, בתוך הסטאפ זון אני אומר לו שאני רוצה פורוורד חכם, זה נקרא פורוורד דינמי, לגוגל COL, הוא אומר לי תן לי לפחות איזה DNS אחד, תן לי איזשהו מאסטר להעתיק ממנו, אני נותן לו איזה IP, הוא אומר לי, וי, תשמע, באמת מצאתי את זה, נקסט,

19. 06:22

    דרך אגב, אני יכול לתת לו כמה, אבל כל היופי שאני נותן לו אחד או שתיים, והוא לבד הולך אליהם, ושימו לב, הוא לבד העתיק מהם את כל ה-DNSים שלו.

20. 06:32

    ואם מחר בבוקר, תחשבו שזאת חברת בת שלי, ולא גוגל, אם מחר בבוקר חברת בת תוסיף עוד שרת DC, שהוא גם שרת DNS, או תוריד שרת DC שהוא DNS, הרשימה הזאת תתעדכן, שהיא כמו סקנדרים מועתקת משרת לשרת ואני יכול פה לקבוע את המאפיינים שלה בדיוק מאיפה להעתיק אותם אתם רואים אני באתי פה בפרופרטיז

21. 06:54

    על זון ואני יכול לקבוע מי המאסטרים שמהם מעתיקים אני נותן לו IP אחד והוא לבד הולך לזון ומעתיק ממנו את כל ה-DNSים שלו והוא מכניס את זה ל-Active Directory וזה מרופלק לכל ה-Domain Controlers בקיצור אני אסכם לכם סטאפ זון כן זה קצת קשה להבין לאנשים

22. 07:19

    אבל סתם זאת זאת הכלאה כן? הכלאה גנטית בין סקנדרי, שיודע להעתיק, אבל שלא יעתיק את הכל.

23. 07:28

    סקנדרי מעתיק הכל ונהיה אחראי על הזון. נהיה אחראי על הזון. סטאפ זון הוא לא אחראי על הזון והוא לא מעתיק הכל.

24. 07:35

    הוא מעתיק רק name servers. זאת אומרת, זה כמו סקנדרי. חצי סקנדרי וחצי forwarder. חצי סקנדרי, חצי conditional forwarder. טוב מאוד, אני מקווה שהבנתם את זה.

25. 07:50

    וכל חברה שיש לה סניף מרוחק עם VPN, אז הם חייבים שיהיה להם name resolving, להפוך שם ל-IP במסגרת השמות הפנימיים. אל תתבלבלו, יש פרקטיקיו.קום החיצוני שאתם רואים אותו ויש פרקטיקיו.קום פנימי.

26. 08:08

    פרקטיקיו.קום פנימי זה כל מיני שירתים שיש לי פה בפנים ותחנות עבודה שיש לנו פה בפנים. אני לא חושף את זה כלפי אינטרנט. המתחרים שלי לא צריכים לדעת כמה מחשבים יש לי והאייקרים לא צריכים לקבל מידע הזה באינטרנט, הוא לא חיוני.

27. 08:23

    זה לא משנה אם יש לי 100 מחשבים או 110 מחשבים, איך קוראים להם ומהם כתובות ה-IP שלהם. בכל מקרה מאינטרנט אי אפשר להגיע לזה, אז ב-DNS של אינטרנט יש מידע שקשור לשרתים שפתוחים לאינטרנט.

28. 08:38

    זה אומר פתוחים להגיע מאינטרנט אליהם. אל תתבלבלו שיש רשת פנימית למטרות האבטחה ויש רשת חיצונית למטרות האינטרנט. הרשת הפנימית נועדה לניהול הפנימי, זה אומר שאני אוכל להגיע פה למחשבים של התלמידים ושנוכל לעזור למזכירה ולשיווק ושנוכל להירשם למבחנים של פרומטריק.

29. 09:00

    זאת אומרת, יש לי פה רשת פנימית לצרכים פנימיים שלי. זה לא קשור לעולם שיש לי בחוץ, שיש לי שם www.practicy.com בחוץ עם איזה IP בחוץ.

30. 09:10

    הרשת הפנימית למטרות אבטחה לצורך ניהול פנימי. רשת חיצונית עם IPים אחרים לצורך חיצוני, כמו FTP וכאלו. שתיהם נקראים דומיינים אבל יש להם IPים שונים ו-DNSים שונים.

31. 09:26

    ואם אני רוצה ללכת לחבר שלי דרך ה-IP הפנימי שלו, בהנחה שיש לנו VPN, ועל VPN נלמד בנפרד בספר הבא. בהנחה שיש לי פינג לחבר שלי, דרך כל מיני VPNים, כמו פינג ל-192.168.11, שזה ה-IP של חבר שלי, יש לי עליו פינג, אז אני לא רוצה לעבוד עם איי-פינג.

32. 09:49

    זה שיש לי פינג מצוין, אני רוצה לעשות פינג, לא לאיי-פינג, אני רוצה לעשות ל-DC1.חברת-בת.לוקל. אם אני רוצה אצלי לעשות פינג לשמות הפנימיים שלו, אני חייב שהשרת DNS שלי ידע להפוך את השם הזה בסופו של דבר ל-IP.

33. 10:08

    ואם השרת DNS שלי ידע להפוך את השם הזה ל-IP, אני אוכל לעבוד עם השמות שלו אצלי. אני אוכל לכתוב אצלי שני סלאשים dc1.חברתבת.local וזאת המטרה, לעבוד עם השמות הפנימיים שלו אצלי ברשת.

34. 10:29

    כי אנחנו חברים ויש לנו תקשורת פתוחה בינינו. טוב מאוד, אחרי שהבנו למה צריך שמות פנימיים, הבנו שיש פורוורד ידני והבנו שיש סטאפ זון האוטומטי יותר שאתה נותן לו IP אחד והוא לבד מעתיק את כולם.

35. 10:45

    אנחנו נעבור למשהו אחר לגמרי שנקרא רוורס לוקאפ זון. רוורס לוקאפ זון זאת חיה אחרת לגמרי שמחפשת הכל ברוורס.

36. 10:57

    היא מחפשת, תראו את זה, זה זון רגיל, שימו לב זה נראה כמו זון רגיל, ניו זון, אבל אני רוצה להפתיע אתכם. אני עושה זון רגיל, הוא שואל אותי אם זה פריימרי או סקנדרי או סטאפ זון, האם זה באקטיב דירקטורי או בקובץ טקסט?

37. 11:15

    אני אומר לו פריימרי באקטיב דירקטורי כי המחשב הזה הוא דומיין קונטרולר אם המחשב הזה שאתם יושבים עליו עכשיו לא היה דומיין קונטרולר האופציה הזאת הייתה באפור אני אומר מצוין תשלב את המידע בתוך אקטיב דירקטורי נעשה מולטי מאסטר נעשה דינמיק אפדייטס נעשה את כל היתרונות של אקטיב דירקטורי עם dns הוא אומר באיזה מחיצה לשמור את זה מצוין אני אגיד לו תרפלק את זה לכל הפורסט מצוין

38. 11:46

    ושימו לב, במקום שם של זון, הוא שואל אותי שם, איזה IP אני רוצה? בואו נראה איזה IP יש לי פה, 10.0.2, 10.0.2, מצוין.

39. 11:58

    אז אני אגיד לו שפה 10.0.2. שימו לב, רוורס לוקאפ זון ניים, בזון ניים הוא שואל אותי IP, ואת הספרה האחרונה הוא לא נותן לי. ולמה הוא לא נותן לי?

40. 12:12

    שימו לב, האם לתת דינמיק אפ דייטס פיניש? שימו לב מה קורה בתוך הזון. בתוך הזון, אתם עושים רגע את קליק New PTR, ומה קורה פה, הוא שואל אותך מה ה-IP, אתה נותן לו נניח IP נניח סתם 100, אומר לו dc1 נקודה פרקטיקיו, בוא נעשה משהו אחר, נעשה dc1 ww.yoni.co.il אני רוצה להראות לכם שאתם פשוט זה לא יאומן, עד שלא רואים את זה לא מבינים מה קורה פה,

41. 12:46

    ו-ww.yosi.co.il תראו מה קורה, ברוורס לוקאפ זון, ברוורס, עמודה של הנעים, בעמודה של הנעים יש כתובות IP ובעמודה של הדאטה נתונים, יש במקום IP שם.

42. 13:04

    הרוורס הזה זה הפוך. אתה שואל על ה-IP, מקבל שם. זאת אומרת, אתה שואל מי זה? 10.0.2.2, ואתה מקבל שזה xp7.practice.local.

43. 13:18

    בואו נלך שנייה ל... אני יודע שזה נראה מבלבל. בואו נלך ל-10.081, נניח שיש לי פה. ויש לי פה, זה הרגיל. אתה שואל על השם, נותן IP. אבל שימו לב, יש פה V, לעדכן את ה-PTR.

44. 13:32

    כשאתה עושה את ה-V הזה, ויש לך זון, קיים לך זון. תראו מה יקרה פה. התבסף לי פה לבד, עשיתי רפרש, ש-10200 זה סרבר 081. רוורס לוקאפ זון מאפשר לשאול על השם ולקבל איי-פי.

45. 13:51

    אה, לשאול על האיי-פי ולקבל שם. הפוך, לשאול על האיי-פי ולקבל שם. איך משתמשים בזה? שימו לב, אני עושה עכשיו png-a 10200. png-a 10200. ואז בזכות הרוורס לוקאפ זון הוא לקח את האיי-פי וידע להפוך אותו לשם.

46. 14:17

    אוקיי? בואו ניקח אחד שהוא לא יודע. נניח נעשה פה רשומה חדשה. נעשה רשומה חדשה. נקרא www, לא יודע, סתם xp99.

47. 14:32

    נעשה לו IP סתם כלשהו. ptr לא צריך לעדכן, כי זאת המטרה שלי, לא לעדכן את ה- ptr. xp99. שימו לב, אני עושה png-a לאותו IP. עכשיו,