Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

תעודה דיגיטלית - SSL - HTTPS למתקדמים

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - תעודה דיגיטלית - SSL - HTTPS למתקדמים

בשיעור זה נעמיק בנושא תעודות דיגיטליות ו-HTTPS. נראה איך יוצרים תעודת דומיין וכורכים אותה לאתר על פורט 443, נגן תיקייה רגישה באימות Basic ובחובת SSL, נעבוד מול ה-CA הפנימי גם משרת ב-workgroup וגם דרך אתר ה-web enrollment בדפדפן, נגיש תעודת לקוח למשתמש, ונסיים בייצוא התעודה.

שלבי העבודה מוצגים בשיעור:

1. הכנת הסביבה: השרת SRV08-2 עובד ב-workgroup ומותקנים עליו תפקידי Active Directory Certificate Services ו-Web Server, ובשרת SRV08-1 הפעילה רשימת Server Certificates ב-IIS Manager ריקה, עם פעולות של ייבוא תעודה, יצירת בקשת תעודה, יצירת תעודת דומיין ויצירת תעודה בחתימה עצמית.
2. תעודת דומיין וכריכת HTTPS: באשף Create Domain Certificate מזינים שם נפוץ www.stam.co.il ופרטי ארגון, הבקשה נחתמת על ידי ה-CA הפנימי ומופיעה ברשימת Issued Certificates עם תבנית Web Server, מוסיפים לאתר ברירת המחדל כריכת HTTPS על פורט 443, והגלישה אל https://www.stam.co.il מציגה את עמוד הפתיחה של IIS7 תוך הצפנה מלאה.
3. עמוד פתיחה וקישור לתוכן רגיש: בודקים את קובץ iisstart.htm בפנקס הרשימות - עמוד HTML פשוט עם הגדרות סגנון ותמונת welcome.png, עורכים אותו ומוסיפים קישור אל קובץ טקסט עם נתונים רגישים בתיקיית Sodt, כך שהגישה אל התוכן מתבצעת דרך HTTPS.
4. אימות ו-SSL על התיקייה הרגישה: בתכונת Authentication של התיקייה משביתים אימות אנונימי ומפעילים Basic Authentication עם אתגר HTTP 401.2, ובתכונת SSL Settings מסמנים Require SSL עם אפשרויות אישורי לקוח Ignore, Accept ו-Require, וגישה דרך localhost מציגה שגיאת תעודה כי השם שבכתובת אינו תואם לשם שבתעודה.
5. פתרון שמות ו-DNS: ב-DNS Manager מנוהלת הזונה stam.co.il לצד הזונות הפנימיות, בקובץ hosts של הלקוח מוסיפים מיפוי ידני של www.stam.co.il אל כתובת 10.0.2.109, ואחרי iisreset בודקים בפקודת ping את שמות האתרים ורואים ששם שאינו קיים אינו נפתר כלל.
6. תעודה לשרת ב-workgroup: על SRV08-2 מנוהל גם יישום CertSrv תחת אתר ברירת המחדל, באשף יצירת התעודה בוחרים את ה-CA המקוון בדומיין ושם ידידותי לתעודה, הבקשה נשמרת בקובץ טקסט הכולל בלוק base64 בין BEGIN ל-END NEW CERTIFICATE REQUEST, ואחרי שה-CA חתם עליה משלימים את הבקשה ב-IIS Manager עם קובץ התשובה cer. ושם ידידותי.
7. בקשת תעודה בדפדפן: באתר ה-web enrollment של ה-CA Yon-Root-CA תחת הנתיב certsrv בוחרים advanced certificate request וממלאים פרטי זיהוי - שם, כתובת דואר, חברה, מחלקה, עיר ומדינה, בוחרים סוג תעודה Client Authentication Certificate, ספק הצפנה, שימוש במפתח, גודל מפתח 1024, סימון המפתחות כניתנים לייצוא ופורמט בקשה CMC או PKCS10, ושולחים את הבקשה.
8. אישור והתקנת התעודה: הבקשה ממתינה בעמוד מעקב הסטטוס של בקשות ממתינות, לחיצה על הבקשה מאשרת אותה ומתקבלת הודעה שהתעודה החדשה הותקנה בהצלחה, ובקונסולת certmgr תחת Personal\Certificates מופיעה התעודה החדשה לצד התעודה הקיימת, שתיהן חתומות על ידי Yon-Root-CA למטרת Client Authentication עם תוקף לשנה.
9. ייצוא התעודה: מתוך הקונסולה מפעילים את Certificate Export Wizard שמסביר שניתן לייצא ממאגר התעודות תעודה, רשימת אמון או רשימת ביטולים, כדי להעביר את התעודה האישית לשימוש במחשב אחר.

לסיכום, בשיעור זה יצרנו תעודת דומיין וכרכנו אותה לאתר על פורט 443, הגנו על תיקייה רגישה באימות Basic ובחובת SSL, עבדנו מול ה-CA הפנימי גם משרת ב-workgroup וגם דרך אתר ה-web enrollment, הגשנו ואישרנו בקשת תעודת לקוח, והתחלנו בייצוא התעודה לשימוש חוזר.
בשיעור הבא נלמד על OpenSSL GUI - IIS Windows 10.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

לימודי ניהול רשתות

בס"ד

שלום כולם, היום אנחנו נדבר על לימודי ניהול רשתות. אני מקורב מאוד לתחום הזה מסביבה פשוטה, אני בעצמי מרצה ל- לימודי ניהול רשתות. ובכן, תודה על הפרגון לא צריך מחיאות כפיים. תודה. זאת העבודה שלי כבר שנים רבות, וב"ה היא מספקת לי פרנסה טובה. אבל היום בתוקף תפקידי דווקא ככותב מאמרים אני אספר לעם על העבודה שלי.

אני לא עובד הרבה פעמים בשבוע, האמת שכרגע רק פעמיים. אני יכול יותר אם אני ארצה, אבל מסיבותיי שלי – מספיק לי פעמיים. השכר הוא די גבוה (בלי להיכנס לפרטים), וגם העבודה היא די מהנה. בסך הכול זה נחמד לשחק בלהיות מרצה ל- לימודי ניהול רשתות. זה לא בדיוק משחק, אני באמת המרצה. אבל אתם יודעים איך זה (או שאולי אתם לא יודעים). בשביל כולם אני המרצה הדגול, אבל לי זה מוזר כל ההמולה מסביבי, אני חושב שאני בסך הכול איתמר ולא יותר מזה. בכל אופן, נמשיך.

לימודי ניהול רשתות הינם לימודים אינטנסיביים ביותר, יותר ממה שאתם מתארים לעצמכם. האינטנסיביות היא כל כך גדולה – כד שלפעמים נדמה שאי אפשר לעולם לסיים ללמוד את כל החומר. עד כדי כך. אבל זה כל הכיף. החומר גם משתנה ומתלחף כל כמה שנים – וזה גם מוסיף הן לאתגר והן לתענוג שבמקצוע. אתם יודעים מה זה לחדש כמעט את כל גוף הידע כל ארבע שנים? טירוף של ממש! וזה העולם של לימודי ניהול רשתות!!

ובכן, התענוג שבדבר הוא אפילו יותר מזה - לימודי ניהול רשתות נותנים לך את ההרגשה האמיתית שאתה שולט בחומר, שאתה יודע מה אתה עושה – וזה לא הולך ברגל. זה כמובן בתנאי שאתה באמת עובד ולומד ומשנן ומתרגל עד שאתה מגיע למצב של שליטה בחומר. אבל ברגע שאתה שולט, אין אפס, המחשב נשמע לכל דבריך כמו כלב נאמן. פשוט תענוג!

השכר של מסיימי לימודי ניהול רשתות הוא לא רע בכלל. אולי הוא לא מדהים בשנה הראשונה אבל אחר כך צפוי זינוק משמעותי אם לא נסיקה של ממש. חברים, מדובר בתחום עתיר ידע ולכן הוא גם עתיר ממון אז תהנו מזה. והכול פתוח למקצוענים שזה עתה סיימו לימודי ניהול רשתות.

אבל זה לא תמיד כך. תעודת מייקרוסופט אינה ערובה לשום דבר! רק הידע המקצועי יבטיח לכם (כמעט תמיד) שתוכלו להיכנס לשוק באופן חלק. חברים, אל תסתפקו בבינוניות לעולם, כי היא אם כל הרעות החולות בעולם. תשאפו הכי גבוה שאפשר.

יש כאלה שחושבים שהם באים לקורס של לימודי ניהול רשתות וברגע שהקורס מסתיים הם בעולם אחר. כמה שהם טועים! אין להם שום סיכוי להתקדם ככה לשום מקום! חברים, תהיו קיצוניים ופנאטיים. תשקיעו את הנשמה בדבר הזה, ואז תראו תוצאות בחזרה. אין דרך אחרת בעולם הזה. תזכרו טוב את מה שאני אומר, אין דרך אחרת כלל וכלל!!

אני מאחל לכולם הצלחה ב-לימודי ניהול רשתות, מי ייתן וה' יפתח את דרככם ויאיר את עיניכם וינחה אתכם בדרך ישרה למחוז חפצכם הטוב לכם. זכרו, תשאפו גבוה לעולם, ואל תסתפקו בפחות אף פעם!


הכשרת MCSE במהלך העבודה, האם זה אפשרי?

אנשים רבים העושים את צעדיהם הראשונים בעולם המחשוב והתקשורת, מעוניינים להיכנס לעולם זה כמה שיותר מהר תוך שהם סומכים לחלוטין על הידע והניסיון האישי שלהם, אותו הם צברו במהלך שנים של עבודה על מחשבים ואינטרנט. האם באמת אפשר לוותר על לימודי MCSE, ולרכוש את ההכשרה המתאימה תוך כדי עבודה? שאלתם, ענינו.

האם זה משהו שאפשר להשלים תוך כדי עבודה?

התשובה פה היא לא חד משמעית. באופן עקרוני, כל מעסיק ידרוש לראות תעודת הסמכה של MCSE לפני שהוא שוכר את המועמד. יחד עם זאת, ישנם מעסיקים רבים היודעים לבחון מועמדים יוצאי דופן, בעלי כשרון טבעי למחשבים, אפילו אם אין בידיהם את ההשכלה הרשמית הנדרשת. מעסיקים אלה עשויים בהחלט לקבל לעבודה אנשים שאין להם השכלה רשמית בתחום המחשבים, אך מציגים רמת מיומנות גבוהה במיוחד.

עד כמה זה נפוץ להשלים לימודים תוך כדי עבודה?

ובכן, התשובה היא שזה לא ממש נפוץ. ישנם כמובן מקרים בהם המעסיק מקבל לעבודה מועמד ללא השכלה רשמית, מתוך התרשמות שהייתה לו עם המועמד, אך ברובם המכריע של המקרים הדרישה לתעודת הסמכה בתחום של MCSE  היא חד משמעית.

מה הוא בכל זאת המסלול המומלץ?

המסלול המומלץ הוא המסלול הבטוח, והמסלול הבטוח הוא ללמוד את הקורס מראש, להשיג את תעודת ההסמכה ועם תעודה זאת לנסות להגיע למעסיקים ולהגיש מועמדות לתפקידים השונים. יחד עם זאת, אף אחד לא מגביל אתכם לבצע ניסיונות קבלה לעבודה גם במהלך הלימודים.

היכן ניתן להשיג מידע נוסף בנושא?

בחיפוש פשוט באינטרנט תוכלו למצוא חומר רב אודות הקורס, המוסדות הלימודיים בהם ניתן ללמוד את הקורס, נושאי הלימוד, משך הקורס, עלות הקורס ועוד. כל אלה יוכלו לתת לכם תמונה טובה יותר לפני שתקבלו החלטה לפה או לשם.

לימודי MCSE הם תנאי כניסה הכרחי בקרב מרבית ממקומות העבודה. ניסיון לדלג על שלב זה ולהגיע ישירות לעמדות מפתח במחלקת מערכות מידע של ארגונים שונים, יכול להתפרש כהימור במרבית המקרים. כמו כל הימור, זה יכול לעבוד, אבל זה לא משהו שהיינו בונים עליו קריירה.