Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

אבטחה בשרת IIS

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט
מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint
מומחה ווירטואליזציה
VMware & Hyper-V
מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות
מסלול Full Stack דוט-נט
צד שרת - Backend
מסלול Full Stack דוט-נט
צד לקוח - Frontend
מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP
מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - אבטחה בשרת IIS

בשיעור זה נעסוק באבטחת שרת IIS. נתקין את תפקיד שרת האינטרנט עם שירותי התפקיד הרלוונטיים ובמיוחד שיטות האימות, נראה בפועל איך עובדים Directory Browsing ומסמך ברירת מחדל, ננסה אימות Basic עם משתמשים שיצרנו, נגדיר תיקייה וירטואלית, נחסום גישה לפי כתובות IP, נסקור יומני גישה וסוגי MIME, ונסיים בהצפנת SSL עם כריכת HTTPS וחובת SSL על תיקייה רגישה.

שלבי העבודה מוצגים בשיעור:

1. התקנת שירותי התפקיד של IIS: באשף הוספת התפקידים בוחרים את שירותי התפקיד של Web Server - תכונות HTTP כמו תוכן סטטי, מסמך ברירת מחדל, עיון בתיקיות ושגיאות HTTP, רכיבי פיתוח יישומים כמו ASP.NET ו-ASP, וכלי ניהול ובהם Management Service לניהול מרחוק באמצעות IIS Manager.
2. שיטות אימות בקטע Security: בוחרים Basic Authentication שתואמת למגוון רחב של דפדפנים אך שולחת את שם המשתמש והסיסמה בקידוד בסיסי ולכן יש להשתמש בה יחד עם SSL, ו-Windows Authentication שמתאימה לרשת פנימית בעזרת Kerberos ו-NTLM ועובדת מאחורי חומות אש ופרוקסי.
3. הגדרות בסיסיות של אתר: בדיאלוג ההגדרות של האתר נבדקת הנתיב הפיזי לתיקיית התוכן, מאגר היישומים שאליו האתר משויך, ו-Pass-through Authentication שבה הגישה לקבצים מתבצעת בשם המשתמש המאומת או בחשבון מאגר היישומים.
4. עיון בתיקיות והשגיאה שהוא מייצר: יוצרים תיקיית בדיקה עם קובץ טקסט בתוכה וניגשים אליה מהדפדפן, ומקבלים שגיאת HTTP 403.14 Forbidden כי אסור להציג רשימת תיקיות כברירת מחדל, ובנוד Directory Browsing ב-IIS Manager מפעילים את התכונה עם אפשרויות הצגת זמן, גודל, סיומת ותאריך לכל קובץ ברשימה.
5. מסמך ברירת מחדל: בנוד Default Document מוצגת רשימת הקבצים שהשרת מגיש כשהגישה היא לתיקייה בלי קובץ מפורש - Default.htm, index.html ועוד - מוסיפים את שם קובץ הטקסט שלנו לרשימה ומעלים אותו לראש, ומעתה הגישה לתיקייה מציגה את תוכן הקובץ.
6. אימות Basic בפועל: יוצרים משתמש ב-Active Directory Users and Computers וגם משתמש מקומי בשורת פקודה, משביתים אימות אנונימי ומפעילים אימות Basic על התיקייה, ואז הדפדפן מציג חלון הזדהות עם אזהרה שההודעה נשלחת בלי הצפנה מכיוון שאין חיבור מאובטח, ואחרי הזדהות מוצלחת מתקבל התוכן.
7. תיקייה וירטואלית וחסימת IP: יוצרים תיקייה וירטואלית בתוך האתר שמצביעה על תיקייה פיזית מחוץ ל-wwwroot והתוכן שלה נגיש תחת נתיב האתר, ובנוד IP Address and Domain Restrictions מוסיפים כלל חסימה לכתובת IP מסוימת, כך שניסיון גישה מהכתובת החסומה מסתיים בשגיאת HTTP 403.6 Forbidden ממודול סינון הבקשות.
8. יומני גישה וסוגי MIME: בנוד Logging בוחרים את פורמט היומן - W3C, IIS, NCSA, פורמט מותאם או ODBC - את תיקיית היומנים ואת שיטת החלוקה היומית של קובץ היומן, ובנוד MIME Types מנוהל המיפוי בין סיומות קבצים לסוגי תוכן שהשרת מוכן להגיש, עם אפשרות להוסיף סיומות חדשות.
9. הצפנת SSL וחובת SSL: מוסיפים לאתר כריכת HTTPS על פורט 443 עם בחירת אישור מהשרת, מפעילים Require SSL על התיקייה הרגישה עם אפשרויות אישורי לקוח Ignore, Accept או Require, וניסיון גישה דרך HTTP רגיל מסתיים בשגיאת HTTP 403.4 Forbidden שאומרת שהעמוד מאובטח ב-SSL, בעוד שהגישה דרך HTTPS עובדת כראוי.

לסיכום, בשיעור זה התקנו את שירותי התפקיד של IIS כולל שיטות האימות, ראינו איך עיון בתיקיות ומסמך ברירת מחדל קובעים מה מוצג בגישה לתיקייה, בדקנו אימות Basic עם משתמשים אמיתיים ואת האזהרה על העדר הצפנה, יצרנו תיקייה וירטואלית, חסמנו כתובת IP, סקרנו יומני גישה וסוגי MIME, והגנו על תיקייה רגישה בחובת SSL עם כריכת HTTPS.
בשיעור הבא נלמד על הגדרות של IIS - קובץ web.config.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

היכן ניתן ללמוד MCSE? אתם שאלתם, אנחנו עונים

לימודי MCSE הם לימודים בסיסיים וראשוניים לכל אדם המעוניין להיכנס לעומקו של עולם המיחשוב והתקשורת של מיקרוסופט. ככזה, לימודים אלה זמינים בשורה ארוכה של מכללות ובתי ספר מקצועיים המעבירים קורסים בתחום המיחשוב והתקשורת. בהקשר זה שאלתם אותנו מספר שאלות, והנה לכם התשובות שלנו:

אילו מוסדות לימוד מעבירות קורסי MCSE?

ישראל כידוע, היא מדינה שבה אחוז גבוה מן ההשכלה סובבת סביב עולם המחשבים. במדינה בה ענף ההייטק והמחשבים נחשב למנוע צמיחה מרכזי במשק, ניתן כמובן לקבל הכשרה וכן עבודה בתחום זה במגוון רחב של מוסדות לימוד העוסקים בתחום המיחשוב ותקשורת המחשבים.

האם יש דוגמאות ספציפיות למוסדות אלה?

כמובן שרשימת המוסדות בהם ניתן ללמוד את הקורס היא רשימה ארוכה וכדאי להכיר את כולה על מנת לבצע את הבחירה הטובה ביותר עבורכם, אך הנה לכם בכל זאת מספר דוגמאות למוסדות אלה: מכללת רמת גן, חיפהטק, מכללת נשיא טכנולוגיות, מכללת Hackeru, המכללה המשותפת ועוד.

היכן ניתן להשיג את הרשימה המלאה של מוסדות הלימוד?

אם אתם מעוניינים ללמוד קורס MCSE אתם בוודאי מחפשים את מוסד הלימודים הקרוב ביותר לביתכם לצורך כך. על מנת להתרשם מכל מוסדות הלימוד הרלוונטיים תוכלו לבצע חיפוש פשוט ומהיר באינטרנט סביב נושא זה, או להיכנס לאתר מיקרוסופט ישראל, ושם תוכלו לקבל רשימה מלאה של מכללות ובתי ספר למיחשוב ותקשורת המוכרים על ידי מיקרוסופט ומעבירים את הקורס.

האם ניתן ללמוד את הקורס גם באופן עצמאי?

ברחבי העולם קיימות תכניות לימוד מגוונות המאפשרות לכם ללמוד MCSE באופן עצמאי באמצעות האינטרנט. לימודים אלה מעניקים לכם את כל הידע הנלמד בקורס פרונטלי רגיל, והוא מאפשר לכם לעשות את זה בזמנכם החופשי ומהבית. ערכו חיפוש סביב נושא זה על מנת להתרשם מהאפשרויות העומדות בפניכם בהיבט זה.

לימודים אלה זמינים בשורה ארוכה של בתי ספר מקצועיים ומכללות בכל רחבי הארץ. המדובר בקורס בסיסי מאוד שכל טכנאי עובר כבר בתחילת דרכו בעולם המיחשוב והתקשורת, ולכן ישנם מוסדות לימוד רבים המספקים את הלימודים הללו במגוון רחב של ערים ויישובים ברחבי הארץ.



קורס ניהול רשתות – מה זה בכלל?

בימינו כל חברה או עסק המכבד את עצמו נתמכים ברשת פנימית, רשת אשר כל המידע עובר דרכה ובתוכה. לכל חברה כזו ישנם עשרות מודמים, מחשבים, שרתים, מכשירי פקס ושאר התקנים ועל כל אלו מישהו צריך לנצח. ברמה הבסיסית ישנו טכנאי המחשבים, טכנאי אשר אמור לפתור בעיות ותקלות פשוטות יחסית אך כשהוא לא מצליח להתגבר על הבעיה וכשצריך פיקוח על כל הרשת של החברה מנהל הרשת הוא זה שעושה את זה. קורס ניהול רשתות מסמיך את המנהל להיות אחראי לניטור ופיקוח על כל המערכות הללו בשגרה ובזמן תקלות ובעיות.

התמחות באבטחת מידע

מי שעושה קורס ניהול רשתות, קורס מקיף ומקצועי, יכול לעשות גם התמחות בנישה מסוימת. אחת מההתמחויות הללו היא אבטחת מידע ואין היום חברה שאינה צריכה אבטחה למידע שמועבר בה. כולנו נחשפים ביום יום לחדשות בהן אנו שומעים על פריצות לאתרי אינטרנט ולשרתים ברחבי העולם, פריצות אשר יכולות לגרום לנזקים כבדים, וכך יכול לקרות גם בחברות או במקומות בהם ישנה רשת פנימית – פריצה אבטחה שיכולה לגרום נזק גדול מזליגת מידע. התמחות כזאת תכשיר את מנהל הרשתות לעסוק גם בתחום הזה בחברה.

איפה לומדים?

אם אתם מחפשים ללמוד קורס ניהול רשתות כדאי שתדעו שיש אין ספור מכללות כאלו שמציעות לימודים כאלו. ישנן מהמכללות הללו מקצועיות ומקיפות יותר או פחות וחשוב שתצברו יידע על התחום לפני שאתם סוגרים עם מכללה כלשהיא. הדרך הטובה ביותר לדעת על מכללה כלשהי ועל רמת הלימודים בה היא לדבר עם בוגר או בוגרים שלה ולא פחות חשוב מזה גם לברר לאילו מקומות עבודה התקבלו הבוגרים לאחר הלימודים הללו. מכללה שבוגריה מצאו מקומות עבודה טובים היא מכללה בעלת שם בתחום ששווה בהחלט לשקול לימודים בה.

ניהול רשתות הוא מקצוע מבוקש ובעידן המודרני בו אנו חיים כשהכול מתנהל על ידי רשתות ומחשבים הדרישה למנהלי רשתות רק הולכת וגוברת. אם אתם מחפשים מקצוע מבוקש ומכניס ניהול רשתות יכול בהחלט להיות המקצוע אותו אתם מחפשים.