Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

סיכום ב-3 דקות - שרת Radius

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - שרת Radius

בשיעור זה לומדים על הפיכת שרת Windows Server 2008 R2 לשרת Radius בעזרת Network Policy Server (NPS): משלימים את התקנת שירות ה-Network Policy Server בתפקיד Network Policy and Access Services, יוצרים Connection Request Policy ו-Network Policy חדשות עם תנאי ימים ושעות ותנאי קבוצות משתמשים, רושמים את הנתב כלקוח RADIUS, מגדירים את נתב ה-D-Link לשלוח את בקשות האימות אל השרת, סוקרים את רכיבי ה-NAP בקונסולה, ומגדירים את שיטות האימות של Routing and Remote Access.

שלבי העבודה המוצגים בשיעור:

1. נקודת הפתיחה: בקונסולת Routing and Remote Access של השרת Srv08-1 מוצגים הממשקים LAN ו-Internet, שני כרטיסי Intel PRO/1000 MT במצב Enabled ו-Connected, לצד הממשקים Internal ו-Loopback, מצבו של השרת מהשיעור הקודם בו הוגדר כשרת VPN.
2. הפעלת NPS והשלמת ההתקנה: ב-Server Manager, דרך הצומת Remote Access Logging and Policies, נבחר Launch NPS ונפתחת קונסולת Network Policy Server. באשף Add Role Services של התפקיד Network Policy and Access Services נוסף שירות ה-Network Policy Server, כאשר Network Policy Server ו-Routing and Remote Access Services מוצגים כמותקנים ו-Health Registration Authority ו-Host Credential Authorization Protocol נותרים לא מסומנים, וההתקנה הסתיימה בהצלחה.
3. יצירת Connection Request Policy: באשף New Connection Request Policy נוצרת מדיניות בשם PracticU 1, שבה מוגדר תנאי Day and time restrictions המתיר חיבור בימים ראשון עד שישי בין השעות 07:00 ל-18:00, ההעברה נקבעה על Authenticate requests on this server, סומן Override network policy authentication settings ונוספה שיטת EAP מסוג Microsoft: Smart Card or other certificate, כך ששיטת האימות המוצגת בפרטי המדיניות היא EAP OR MS-CHAP v2 וספק האימות נשאר Local Computer. בשלב Configure Settings לא בוצעו שינויים, וברשימת מדיניות ה-Connection Request המדיניות מופיעה פעילה עם Source של Remote Access Server (VPN-Dial up).
4. עדכון מדיניות Microsoft RRAS: במדיניות Microsoft Routing and Remote Access Service Policy נוסף תנאי Day and time restrictions המתיר חיבור בכל ימות השבוע מ-00:00 ועד 24:00, ובבדיקת ההגדרות שלה מוצג שספק האימות הוא Local Computer, ש-Override network policy authentication settings אינו מסומן, שאין שיטות EAP מוגדרות ושהשיטות הפחות מאובטחות אינן מסומנות.
5. יצירת Network Policy: באשף New Network Policy נוצרת מדיניות בשם PracticU 2 עם שיטת חיבור Remote Access Server (VPN Dial-up). נוסף תנאי User Groups ונבחרו הקבוצות Domain Admins ו-Enterprise Admins מהדומיין, הרשאת הגישה נקבעה על Grant access, במגבלות לא הוגדר Called Station ID, בשלבי IP Filters ו-IP Settings לא בוצעו שינויים כאשר נקבע שהשרת הוא זה המחליט על הקצאת כתובת ה-IP (Server settings determine IP address assignment), וב-RADIUS Attributes מוצגות ברירות המחדל Framed-Protocol בערך PPP ו-Service-Type בערך Framed. ברשימת מדיניות הרשת מופיע PracticU 2 עם הרשאת גישה של Grant access, ומתחתיו מדיניות Microsoft Routing and Remote Access Service Policy ומדיניות Connections to other access servers הדוחה חיבורים.
6. רישום לקוח RADIUS: באשף New RADIUS Client סומן Enable this RADIUS client, נקבע שם ידידותי r2 וכתובת 10.0.2.11, ושיתוף הסוד הוזן ידנית באמצעות האפשרות Manual. הלקוח מופיע ברשימת RADIUS Clients כשהוא מאופשר, מהדורה RADIUS Standard ושאינו NAP-capable.
7. הגדרת הנתב לאימות מול השרת: בממשק האינטרנט של נתב ה-D-Link, בעמוד Wireless Security עבור הרשת האלחוטית Ravzin-Home, נקבעה שיטת אימות WPA2, כתובת שרת ה-RADIUS הוגדרה ל-10.0.2.11 במקום 0.0.0.0, הפורט נקבע ל-1812 והצפנת ה-WPA נקבעה ל-AES, כך שהנתב ישלח את בקשות האימות האלחוטיות אל שרת ה-NPS.
8. סקירת רכיבי NAP: בקונסולת NPS מוצגים תחת Network Access Protection הצמתים System Health Validators, Remediation Server Groups, Accounting ו-Templates Management, ובתוך Windows Security Health Validator מוצגות ההגדרות שלו עם תצורת ברירת המחדל Default Configuration. במסך הפתיחה Getting Started מוצגות אפשרויות התרחישים Network Access Protection (NAP), RADIUS server for Dial-Up or VPN Connections ו-RADIUS server for 802.1X Wireless or Wired Connections.
9. שיטות האימות של RRAS: במאפייני Routing and Remote Access, בלשונית Security, נפתח חלון Authentication Methods ומוצגות שיטות האימות של השרת: מסומנות Extensible authentication protocol (EAP) ו-Microsoft encrypted authentication version 2 (MS-CHAP v2), בעוד Encrypted authentication (CHAP), Unencrypted password (PAP) ו-Allow machine certificate authentication for IKEv2 אינן מסומנות. מוצגת הערה שלאחר התקנת NPS יש להגדיר את ספקי האימות והחשבונאות בקונסולת NPS, ולא הופעל שימוש ב-HTTP עבור SSTP בהגדרות SSL Certificate Binding.

בסיום השיעור הותקן שירות ה-Network Policy Server על Srv08-1, נוצרו מדיניות ה-Connection Request PracticU 1 ומדיניות הרשת PracticU 2, הנתב נרשם כלקוח RADIUS בשם r2, נתב ה-D-Link הוגדר לאימות WPA2 מול השרת בכתובת 10.0.2.11 ובפורט 1812 עם הצפנת AES, ואושרו בשרת שיטות האימות EAP ו-MS-CHAP v2. בשיעור הבא נלמד על התקנת וונדוס דרך הרשת - WDS - חלק 1.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

מנהל רשת מחשבים ותרומתו לחברה

רשת מחשבים היא אמצעי חשוב ביותר להתנהלות נוחה ואפקטיבית של חברה. קשה לתאר מצב בו לא היה ניתן לשתף קבצים או דואר וכן מצב בו שהעובדים הרלוונטים  לא יהיו חשופים ליומן הפגישות של מנהל החברה או עובד אחר. ללא רשת מחשבים הדבר היה כך. אפילו חיבור לאותה מדפסת מכמה תחנות עבודה לא היה מתאפשר. ככל שהחברה גדולה יותר כך רשת המחשבים היא מסועפת יותר וזקוקה לטיפול שוטף. על כך אמון מנהל רשת מחשבים.

 

מה כוללת עבודתו של מנהל רשת?

כאמור, מנהל רשת מחשבים אחראי על כל הקשור בטיפול ברשת. במצב בו יש צורך להקים רשת מחשבים חדשה מסיבה כלשהי אחראי מנהל הרשת על תכנון הרשת, על הארכיטקטורה והמבנה לפיהם תוקם הרשת, על הקמת התשתיות עליהן מושתתת הרשת, הקמת שרת או חוות שרתים במידת הצורך, אחסון המידע על גבי השרתים וגיבוי המידע, ניהול המשתמשים מתוך צורך בשמירה על מידע פנים ארגוני רגיש. בנוסף, בכל תקלה שישנה בכל אחד ממרכיביה של הרשת אחראי מנהל הרשת לתקנה.

 

מה כולל קורס ניהול רשתות

בכדי לזכות במשרה של מנהל רשת מחשבים, משרה שנעשית מבוקשת יותר ויותר, יש לקבל את ההכשרה המתאימה. קורס ניהול רשתות מועבר במספר מוסדות לימוד בארץ, במיוחד כאלה שמחשבים הוא תחום ההתמקדות שלהם. הקורס כולל לימוד מערכות ההפעלה אותן צריך מנהל הרשת להכיר, כולל המערכות החדישות ביותר, לימוד אודות הרשת ומרכיביה, חומרה והתקני חומרה, תפעול ופתרון בעיות בשרת Exchange, עיצוב ותחזוקת רשתות מרחביות, Windows XP, ניהול משאבים, ניהול משתמשים ותוכנות באמצעות GPO, עדכונים וגיבויים, מוצרים נלווים ועוד.

 

מהן אפשרויות התעסוקה?

ישנם קורסים בתחום כמו MCITP  או MCSE המועברים מטעם מיקרוסופט, החברה המובילה בתחום. לאחר הקורס ישנה בחינת הסמכה מטעם החברה. התעודה המתקבלת היא בינלאומית ולכן פותחת דלתות בארץ ובחו"ל. ניתן להיות מנהל רשת מחשבים בכל חברה בקנה מידה בינוני ומעלה בכל ענפי המשק וכן במוסדות ציבוריים, ארגונים ועוד. רשת המחשבים היא חיונית לתפקודו של כל ארגון בכל תחום ולכן זהו מקצוע מבוקש.

איך להיות מנהל רשת מצליח ?
תפקיד מנהל רשת הפך להיות בעידן המודרני בו אנו חיים תפקיד נחשב מאוד ויוקרתי מאוד. כיום ניתן לראות רבים אשר מעוניינים לעסוק בתור מנהלי רשתות בחברות שונות בארץ ובעולם ולכן הם פונים לקורסים או לימודים אשר יאפשרו להם לעסוק בתחום בצורה הטובה ביותר. כמו בתחומים רבים אחרים, הדרישה הבסיסית בהגשת מועמדות למשרה של מנהל רשת הינה הוכחה של לימודים בתחום ולכן חשוב לפנות אל קורס מקצועי אשר יכין אתכם לקראת העבודה בתחום בצורה הטובה ביותר ויאפשר לכם להגיע מועמדות למשרות נחשקות ללא כל בעיה ובצורה הטובה ביותר.

לימודים בשעות גמישות


כיום בכדי ללמוד להיות מנהל רשת אתם לא צריכים להפסיק את העבודה בה אתם נמצאים או לקצץ בשעות העבודה שלכם, כיום אתם יכולים למצוא לימודי מנהלי רשתות בשעות גמישות ונוחות במיוחד ובמסלולים המתאימים לצרכים שלכם בקלות רבה. בנוסף, תוכלו ללמוד בשיטת הסרטונים דרך האינטרנט אשר מאפשרת לכם ללמוד בצורה הרבה יותר נוחה בזמנים אשר מתאימים לכם ובמקום נוח ונגיש עבורכם, מה שיכול להפוך את הלימודים להרבה יותר אטרקטיביים והרבה יותר נוחים עבורכם.

תרגול ללא הפסקה


אין זה משנה היכן אתם לומדים, אחד הדברים אשר אתם צריכים לבצע ללא הפסקה הוא תרגול. ככל שתתרגלו יותר ותחזרו על החומר אותו אתם לומדים פעמים רבות יותר כך תהיו מוכנים לקראת בחינות הגמר וכך תוכלו לעסוק בתחום בצורה הרבה יותר טובה והרבה יותר נכונה. אתם יכולים למצוא מגוון רחב של תרגילים ומבחני דמה אשר אותם תוכלו לפתור בכדי לתרגל את מה שלמדתם ובכדי להיות בטוחים כי הבנתם את החומר הנלמד בצורה הטובה ביותר.

התמדה והקשבה


לימודי מנהלי רשתות אלו לימודים אשר בסופם נערכים מבחני גמר לא פשוטים כלל ובכלל, מבחנים אשר רק התלמידים הרציניים ואלו אשר השקיעו לאורך כל הלימודים יוכלו לעבור אותם בצורה טובה. לכן במהלך הלימודים חשוב להשקיע ולהקפיד על ריכוז מלא, הגעה לכל השיעורים והקשבה מלאה אשר יעמדו לכם לעזר בזמן בחינות ההסמכה.