Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

הגדרת שרת 2008 כ-Router

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
הגדרת שרת 2008 כ-Router

בשיעור זה נלמד להפוך שרת Windows Server 2008 לנתב בין שתי רשתות בעזרת Routing and Remote Access. נכין שרת עם שני כרטיסי רשת, נתקין את שירות הניתוב, נאפשר ניתוב LAN, נבדוק בפועל שלקוח ברשת אחת מצליח להגיע למחשב ברשת השנייה, ננתח את תעבורת ה-ICMP, ונוסיף נתיבים סטטיים, NAT ו-DHCP Relay Agent.

שלבי העבודה מוצגים בשיעור:

1. הכנת הטופולוגיה: שרת SR08-2 מקבל שני כרטיסי רשת שממופים ב-VirtualBox: כרטיס INT המחובר לרשת הפנימית 10.0.100.0 עם הכתובת 10.0.100.115, וכרטיס OUT המחובר לרשת 192.168.9.0 עם הכתובת 192.168.9.1. משרטטים את הטופולוגיה ב-Paint כדי להמחיש את המצב: רשת 10.X.Y.Z בצד אחד, הנתב R במרכז עם שתי הכתובות, ורשת 192.168.9.X בצד השני.
2. בדיקת מצב ראשונית: לפני ההתקנה מריצים מלקוח ברשת 192.168.9.0 ping לכתובות ברשת השנייה ורואים Request timed out, כיוון שאין נתב שמחבר בין הרשתות. ב-Network Connections של השרת רואים את שני המתאמים INT ו-OUT, כל אחד ברשת לא מזוהה משלו.
3. התקנת שירות הניתוב: ב-Server Manager של SR08-2 מריצים את אשף Add Roles ובוחרים בתפקיד Network Policy and Access Services, ובתוכו את שירות התפקיד Routing and Remote Access Services. לאחר ההתקנה מופיעה קונסולת Routing and Remote Access ב-Server Manager.
4. הפעלת ניתוב LAN: בקונסולת Routing and Remote Access לוחצים לחיצה ימנית על השרת ובוחרים Configure and Enable Routing and Remote Access. באשף בוחרים Custom configuration ומסמנים LAN routing, ולאחר הסיום מפעילים את השירות. ב-Properties של השרת תחת הטאב General רואים שסומן Router עם LAN routing only וכן IPv4 Router, ושהממשקים INT ו-OUT מופיעים תחת Network Interfaces.
5. בדיקת ניתוב בפועל: מהלקוח Win7 ברשת 192.168.9.0 מריצים ping לכתובת 192.168.9.1 של הנתב ומקבלים תשובות, ואז ping לכתובת 10.0.100.116 של שרת ה-DC ברשת השנייה ומקבלים תשובות עם TTL=127, סימן שהחבילה עברה נתב אחד. כעת גם ping לכתובות באינטרנט כגון 8.8.8.8 מצליח, כיוון שהתעבורה זורמת דרך הנתב החדש אל שער ברירת המחדל של הרשת הפנימית.
6. ניתוח תעבורת ICMP ב-Network Monitor: מתחילים לכידה על השרת ומסננים לפי ProtocolName השווה ל-ICMP. רואים בפירוט המסגרות זוגות של Echo Request ו-Echo Reply שחוצים את הנתב, למשל מ-192.168.9.2 אל 10.0.100.116 וחזרה, וכן תשובות מ-8.8.8.8 אל הלקוח. הנתב מעביר חבילות בין הרשתות מבלי לשנות את כתובות המקור והיעד שלהן.
7. נתיבים סטטיים: בקונסולת RRAS תחת IPv4 ואז Static Routes מוסיפים נתיב סטטי, למשל יעד 192.168.75.0 עם מסכה 255.255.255.0 דרך שער 10.0.100.86 בממשק OUT. חשוב גם הכיוון החוזר: על הנתב הביתי NETGEAR מוסיפים ב-Static Routes נתיב בשם Roshet-9 ליעד 192.168.9.0 עם שער 10.0.100.115, כדי שתשובות מהאינטרנט ידעו לחזור אל רשת 192.168.9.0 דרך הנתב החדש, ורואים שהנתיב Active.
8. שירותים נוספים ב-RRAS: תחת IPv4 ניתן להוסיף NAT ולסמן את הממשקים INT ו-OUT, וב-Properties של הממשק החיצוני בטאב Services and Ports להגדיר כללי הפניית פורטים לשירותים כגון Remote Desktop ו-Secure Web Server, כך שלקוחות מהאינטרנט יופנו לשרתים ברשת הפנימית. בנוסף מוסיפים את DHCP Relay Agent, בוחרים את הממשקים שישמשו להעברה וב-Properties מזינים את כתובת שרת ה-DHCP, למשל 10.0.100.1, כדי שבקשות DHCP מהרשת הרחוקה יועברו כ-unicast אל השרת.

לסיכום, הפכנו שרת 2008 עם שני כרטיסי רשת לנתב מלא בעזרת Routing and Remote Access, בדקנו קישוריות בין הרשתות, ניתחנו את תעבורת ה-ICMP, והגדרנו נתיבים סטטיים, NAT והעברת בקשות DHCP בין הרשתות. בשיעור הבא נלמד על הגדרת שרת 2008 כ-VPN.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

MCSE

שלום לכולם !!

היום נדבר על מוצר הדגל החדש של מיקרוסופט. מדובר על תואר חדש שהיה קיים בעבר אך אז הכוונה היתה למשהו אחר לגמרי. אני מדבר כמובן על MCSE  . אם בעבר הכוונה היתה למנהל רשת אז NO MORE הכוונה כיום למומחה. ניתן להגיע לזכאות עבור MCSE  לאחר השגת MCSA  ואז להוסיף עוד כמה מבחנים ל-MCSA ולקב את התואר הנכסף של ה-MCSE.

ישנו דמיון רב בין תואר ה-MCITP ל - MCSE מלבד מספר מבחנים בודדים שקיימים כאן ולא קיימים שם ולהיפך. דוגמא למבחן שקיים ב-MCSE ולא קיים ב-MCITP הוא הוא מבחן על ה-SCCM שפירושו SYSTEM CENTER , זוהי מערכת ניהול מרכזית לתכנות אפליקציות.

בהזדמנות זאת אנצל את הבמה ורק אזכיר ליתר בטחון שלא מומלץ ישר ללמוד מנהלי רשת כי אם טכנאי PC כיוון שאלו הם היסודות של המקצוע. אני מכיר הרבה אנשים שתקנו פה ושם מחשבים ולכן חשבו ובטעות שהם כבר אלופים במקצוע הזה כשבפועל הם ממש אבל ממש לא היו מספיק טובים אפילו כטכנאים. מה שבעצם קורה למי שמדלג על לימודי הטכנאים זה בעצם צניחה עמוקה במוטיבציה במאגר הכספי ובמצב הרוח.

אני אומר את כל זדאת מתוך ניסיון עם הרבה אנשים שזה קרה להם . אנשים שילמו כמה עשרות אלפי שקלים לקורס מנהלי רשת ואז גילו שחסר להם המון בסיס במקצוע שהם יכלו להשיג אם היו עוברים קודם קורס טכנאים. במילים אחרוות אם נרשמתם לקורס מנהלי רשת מבלי שעשיתם קורס טכנאי PC לא תצליחו לצאת מהקורס כי זה כמו חתונה קתולית . זה כלל ידוע שרק ארוע דרמתי ביותר יכול להוציא אותך מקורס ועוד לקבל את הכסף חזרה כדי ללמוד קורס טכנאי PC . רוב האנשים יתעלמו מסימני האזהרה האלו ופשוט יפלו לפח.

לסיכום ההמלצה ללמוד קודם כל קורס טכנאי PC  לאחר מכן אני ממליץ להשלים את תואר ה-MCSA ורק אז להתקדם עוד מספר צעדים קדימה ולעבור עוד מספר בחינות כדי להגיע להסמכת MCSE החדשה.

מקווה ששפכתי קצת אור על הנושא ומקווה שתשמרו היטב על כספכם.

תודה רבה

 

 

 


ניהול רשתות בתחום MCSE- שאלות ותשובות
מה אתם יודעים על קורס ניהול רשתות של MCSE? במה הוא שונה מקורס של MCITP? יש לא מעט מידע באשר לתחום רווי הצלחה. להלן שאלות ותשובות בכל מה שתרצו לדעת בתחום של ניהול רשתות.

שאלה: מהו קורס MCSE?

קורס במסגרת MCSE הינו קורס מבית מייקרוסופט. הקורס הינו ראשי תיבות של ניהול מערכות. התעודה אשר מוענקת הינה לבוגרים בעלי ידע ויכולת בתחזוקה במסגרת תוכנת מייקרוסופט. הקורס קיים משנת 2000 וההסמכה אף היא מטעם מייקרוסופט.

שאלה: מה מעניק הקורס בפועל?

הקורס מעניק לימודים הקשורים בטיפול ברשתות תקשורת. לרוב בוגרי הקורס ימצאו עבודה בתחום של ניהול רשתות, ניתוב תקלות בזמן אמת ובנייה ותכנון מחודש של מערך מחשבים כזה או אחר. נשמע מאתגר? מסתבר שתחום ההשתכרות הינו תחום המניב יתרון נוסף.

שאלה: איזו תעודה ניתן לקבל בסיום הלימודים?

בסיום הלימודים תוכלו לקבל תעודה של טכנאי תמיכה או הנדסי תקשורת. בתעודה תופענה קטגוריות של מנתחי מערכות תקשורת בין היתר.

שאלה: מהם תנאי הקבלה?

תנאי הקבלה של הקורס הינם ידע בסיסי בתחום המחשבים. הקורס מיועד לאנשים שכבר עוסקים בתחום או בענף המחשבים ומחפשים לגדול ולהגדיל הבנה בהתאם.

שאלה: כמה זמן נמשך הקורס?

הקורס נמשך כמה חודשים. יש מכללות שהלימודים שם יהיו ארוכים יותר .הכול בהתאם לעלויות וכמה שתבחרו לשלם בפועל. התכנים יהיו עיוניים ומעשיים בו זמנית. התרגול יסייע לכל דורש ובפרט ללומדי הקורס להשתלב בקלות בשוק העבודה. חלק מהקורסים דורשים עבודות גמר ביום הקורס וחלק יסתפקו במבחן הסמכה.

שאלה: כיצד ניתן לאתר קורס או מכללה מתאימה?

מומלץ לערוך סקר שווקים. כך גם לגבי השוואות מחירים מותאמות מראש. שנייה לפני שתבחרו מוסד לימודים כזה או אחר, יהיה עליכם לערוך את הסקר הראוי, זאת על מנת שלא להתבדות בבחירה לקויה.

שאלה: מה ההבדל בין MCSE  לבין MCITP ?

קורס MCITP הינו קורס מבית מייקרוסופט וזה המשותף לשני הקורסים. כאן למעשה יצטרך הלומד ללמוד את סביבת האינטרנט והתמצאות מרובה. כך גם הבנה של מאפייני רשת לבין האינטרנט, שיתוף קבצים והתקנת רשתות ביתיות.

זקוקים למידע נוסף? היכנסו עוד היום לאתר , צרו קשר עם המומחים ואחד מהם יסייע לכם לבחור את הטוב ביותר.
מאמר מקצועי בנושא Routing –ניתוב חלק ראשון
בס"ד




מושג הניתוב/routing הינו מושג שנכנס לתודעה היומיומית בצורה כמעט מובנת מאליה בין אם מדובר במשתמשים ביתיים ובין אם מדובר בחברות בסופו של דבר כולנו זקוקים לתקשורות ואחד ההתקנים שבהחלט עוזרים לתהליך זה הינם הראוטרים שתפקידם העיקרי הוא לקשר בין מחשבים הנמצאים במקטעי רשת שונים, בכדי להבהיר את הנקודה חישבו על הנושא בצורה הבאה המחשב שלכם נמצא במקטע רשת אחד והאינטרנט נמצא במקטע אחר לגמרי.




שרת 2008 מכיל בתוכו את היכולת לתפקד כ-ROUTER על ידי התקנה פשוטה ונוחה של תפקיד זה. חשוב לציין שההמלצה הגורפת היא לעולם לא להגדיר את השרת כראוטר זאת כמובן מהסיבה הפשוטה ששרת חשוף הרבה יותר לאי זמינות, בין אם מדובר בתקלה או בין אם מדובר בתחזוקה שוטפת אנו בכל אופן לא נוכל להרשות לעצמנו להסתמך על גורם בעל סבירות לאי זמינות לעיתים כה קרובות ולכן בסביבה אמיתית נעשה שימוש בחומרה שכל תפקידה הוא לשמש כראוטר/נתב ומתוך כך אי תיפקודה יתרחש לעיתים יותר רחוקות מאשר שרת המשמש למספר רב של תפקידים מה שאומר-> יש זמינות-> יש תקשורת מחוץ למקטע הרשת ^^

אך אם בכל זאת החלטתם להגדיר את השרת שלכם כ ROUTER- דעו לכם שתהליך ההגדרה הנו פשוט וידידותי למשתמש.

במידה ונרצה להפוך את השרת שלנו לראוטר המקשר בין שתי רשתות שונות כגון רשת 192.168.0.0 ורשת 10.0.0.0 (למרות שהדבר לא מומלץ) יהיה עלנו ראשית לדאוג לכך שלשרת יהיו לפחות שני כרטיסי רשת המחוברים לכל אחת מהרשתות ומוגדרים כ-192.168.0.1 וכ- 10.0.0.1. ממש כמו שלראוטר שלכם בבית ישנה כתובת כך גם לכרטיסים שישמשו אותנו כשערי בררית מחדל ישנה כתובת , כמובן שאין חובה לעשות שימוש בכתובות שבחרתי אני אלא ניתן להשתמש בכל כתובת כל עוד כתובת זו הינה כתובת השייכת לרשת הרלוונטית. שלבי הגדרה:

- ניגש לתפריט ההתחל ומשם ל-SERVER MANAGER

-נבצע בחירה של תפקיד ה- NETWORK POLICY AMD ACCESS SERVICES

-בהגדרת ROLE SERVICES נבצע בחירה של:

Routing and remote access services

-נאשר ROUTING

לאחר סיום ההתקנה ניגש שוב ל-SERVER MANAGER ונבחר את תפקיד- Routing and remote access, נוכל לשים לב שהתפקיד עדיין אינו פעיל.

בכדי להכניס את התפקיד לפעולה נבצע את הפעולות הבאות:

- נקיש על הלחצן הימני ונבחר את אופציית- configure and enable routing and remote access

לאחר מכן יפתח לפננו אשף ההגדרה האוטומטי:

-בחלון ה-configuration נבצע בחירה של אופציית ה-CUSTOM

- נבחר את אופציית – Lan routing ונסיים את התהליך.

-לאחר מכן נתבקש לאשר את פעולת ה-SERVICE.

ובסיום הפעלת ה-SERVICE נוכל לראות שסמן התפקיד עבר למצב פעיל.

אז מה בעצם קרה?!

ובכן פשוט מאוד השרת שלנו שלצורך הדגמה ביצענו אליו חיבור של שני כרטיסי רשת השייכים לרשתות שונות ומקטעי רשת שונים משמש כמנתב/מקשר בין תחנות השייכות לרשת אחת לבין התחנות הנמצאות ברשת האחרת ובעצם מתפקד כ- router לכל דבר ועניין בדומה ל-router מחייב שלשרת יהיה חיבור לכל אחת מהרשתות ולכן הגדרנו שני כרטיסי רשת על השרת ובעצם יצרנו לו שתי רגלים שכל אחת מהן מחוברת לרשת שונה.

חשוב להבהיר שלפני ביצוע התקנת התפקיד השרת עצמו יכול היה להגיע לכל אחת מהרשתות מכיוון שהיה לו חיבור ישיר לכל אחת מהן, אך התחנות השייכות למקטעי הרשת השונים היו יכולות לתקשר אך רק בתוך מקטע הרשת שלהן ולא בין המקטעים השונים. כידוע מחשב הרוצה לפנות למחשב אחר שאינו במקטע הרשת שלו יפנה לשער ברירת המחדל שברוב המוחלט של המקרים הינו ה-router או בשפה העברית נתב.

נוכל לבדוק את ההגדרות על ידי ביצוע בדיקת PING בין התחנות במקטעי הרשת השונים. חשוב מאוד לציין שלשכל מקטע לכל רשת צריך שיוגדר שער ברירת המחדל הרלוונטי לאותה הרשת לאחר שאכן הגדרנו זאת השרת המשמש כראוטר ישלים את השאר

*טיפ ניתן לעשות שימוש בכלי ה-CMD תחת הרשאות מנהל ולתוכו להזין את הפקודות הבאות:

route print בכדי לראות את טבלת הניתוב הפנימית של המחשב.

route add בכדי להוסיף ניתוב חדש, כמו כן נוכל נוסיף את מתג ה-P נוכל להגדיר ניתוב קבוע ולא כזה שימחק לאחר הפעלה מחדש של המערכת.

במאמרים הבאים נדון באפשריות המתקדמות ששרת 2008 מספק בכל הקשור למנגנון הניתוב, כיצד להגדירן ואיך להחליט מה ההגדרה המתאימה למצב נתון.




מאמר זה נכתב על מר.עידו שדדי מרצה במכללת PRACTICU .