Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

אפשרויות אבטחה בתוך GPO

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - אפשרויות אבטחה בתוך GPO

בשיעור זה נסכם את אפשרויות האבטחה בתוך מדיניות קבוצתית. נעשה סיור מלא בגדרות האבטחה של המדיניות, נשווה בין מדיניות חדשה לברירת המחדל של בקרי הדומיין, נכיר את הקבוצות המוגבלות ונראה בפועל בלקוח איך המדיניות מכתיבה את חברי הקבוצה המקומית, ונכיר גם תבניות אבטחה וניתוח אבטחה מחוץ למדיניות.

שלבי העבודה מוצגים בשיעור:

1. סיור בהגדרות האבטחה: פותחים מדיניות בשם MySecurity המקושרת ל OU של מחשב הבדיקה, ותחת תצורת המחשב סוקרים את עץ הגדרות האבטחה ובו מדיניות חשבונות עם סיסמאות ונעילה וקרברוס, מדיניות מקומית עם ביקורת וזכויות משתמש ואפשרויות אבטחה, יומן אירועים, קבוצות מוגבלות, שירותי מערכת, רישום, מערכת קבצים, מדיניות רשת קווית ואלחוטית, הגבלות תוכנה ומדיניות IPsec.
2. השוואת זכויות משתמש: בזכויות המשתמש של המדיניות החדשה כל ההגדרות מוצגות כלא מוגדרות, ולעומת זאת במדיניות ברירת המחדל של בקרי הדומיין רואים זכויות מוגדרות כמו גישה למחשב מהרשת או כפיית כיבוי מרחוק עם הקבוצות שקיבלו אותן, וכך מבינים מתי הגדרה יורשת ומתי יש להגדיר אותה בעצמנו.
3. סקירת אפשרויות האבטחה: באפשרויות האבטחה מוצגת רשימה ארוכה של הגדרות החל מהגבלות NTLM ועד מדיניות בקרת חשבונות משתמש, וכלן לא מוגדרות במדיניות החדשה, כדוגמה לכמות ההגדרות העומדת לרשות מנהל הרשת בתחום האבטחה.
4. הגדרת קבוצות מוגבלות: בקבוצות המוגבלות מוסיפים את הקבוצה המקומית administrators ומגדירים לה רשימת חברים סגורה של המנהל המקומי וקבוצת מנהלי הדומיין, והכוונה שהמדיניות תאכוף את הרכב הקבוצה ותסיר אוטומטית כל חבר שאינו ברשימה, הגדרה עדינה שיש להשתמש בה בזהירות.
5. אימות בלקוח: במחשב הלקוח רואים תחילה בניהול המחשב שלמקומיים בקבוצת המנהלים נוסף גם משתמש רגיל, מריצים עדכון מדיניות וביומן האירועים מופיע שהגדרות האבטחה הוחלו בהצלחה, ובסט המדיניות המתוצאת הקבוצה המקומית administrators מוצגת עם מקור המדיניות MySecurity ועם שני החברים המוגדרים בלבד, כלומר המשתמש המיותר הוסר אוטומטית.
6. שירותי מערכת ורישום: בשירותי המערכת מוצגת רשימת השירותים עם מצב אתחול והרשאות שניתן לאכוף, ומבחינים ששירות חומת האיום מסומן כמנוטרל בברירת מחדל, וברישום נכנסים להגדרת אבטחת מפתח ובוחרים מפתח מהעץ עם הגדרת הרשאות שתופץ למחשבי היעד.
7. העדפות ומדיניות רשת: סוקרים את ההעדפות עם קבצים וסביבה וקבצי INI, את מדיניות הרשת האלחוטית עם פרופיל חדש שכולל שם רשת וסוג גישה והתחברות אוטומטית, את חומת האיום המתקדמת עם אשף כלל יוצא מוגדר מראש לשיתוף קבצים והדפסה ועם רשימת כללי הכניסה, את מדיניות רשימת הרשתות, את מדיניות מפתח ציבורי עם הצפנה ורישום אוטומטי של תעודות, ואת מדיניות IPsec ב Active Directory.
8. תבניות אבטחה וניתוח: בונים מסוף מותאם ומוסיפים את תוסף תבניות האבטחה שמאפשר לערוך קובץ תבנית עם אותן קטגוריות של חשבונות ומדיניות מקומית וקבוצות מוגבלות ושירותים ורישום ומערכת קבצים, ומוסיפים גם את תוסף תצורת וניתוח אבטחה שמאפשר להשוות ולהחיל תבנית כנגד מחשב קיים, כלים אלה משלימים את המדיניות הקבוצתית.

לסיכום, בשיעור זה למדנו על אפשרויות האבטחה בתוך מדיניות קבוצתית. סקרנו את כל עץ הגדרות האבטחה, השוואנו בין מדיניות חדשה לברירת המחדל של בקרי הדומיין, הגדרנו קבוצות מוגבלות וראינו בלקוח איך ההרכב המוגדר אוכף בפועל, עברנו על שירותים ורישום והעדפות ומדיניות רשת ותעודות, והכרנו תבניות אבטחה וניתוח אבטחה ככלים משלימים.
בשיעור הבא נלמד על הרחבת GPO על-ידי ADM.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

ניהול רשתות - אני בצום

בס"ד

שלום חברים, היום אני בצום וקשה לי עם ניהול רשתות. זה לא שהמקצוע של ניהול רשתות הוא כל כך קשה, ממש לא! פשוט אני בצום וכשאני בצום כל דבר הוא קשה. אפילו לכתוב את המאמר הזה קשה!

אני לא מהמתבכיינים, בכלל לא! להיפך!! תשאלו את כל מי שעוסק ב-ניהול רשתות בארץ והוא יגיד לכם שאני משהו מיוחד שלא מתלונן! מה הסוד שלי? אני אוהב ניהול רשתות! זה בדם שלי כנראה.. אבל עכשיו כשאני בצום זה קשה לי..

הצום שלי לא קשור ל-ניהול רשתות, אין דבר כזה יום הצום הבינלאומי של ניהול רשתות, למרות שיש תקלות שאם לא ידעת לפתור מגיע לך לצום! אלא זה צום שלקחתי על עצמי מסיבות אחרות! אני לא רוצה לפרט עכשיו את הסיבות, אני מעדיף לכתוב על ניהול רשתות!

אתם יודעים שהרבה פעמים תוך כדי עבודה על ניהול רשתות אני יוצא לסיגריה ועכשיו אני ממש לא בקטע? אני חושב שזה גם בגלל הצום שלי. ולמרות שזה קטע של אנשי ניהול רשתות לעשן סיגריות Camel אני דווקא מעשן L&M light. טוב זה לא ממש קשור ל-ניהול רשתות. אני לרוב מעשן Camel, אבל כרגע באמת שאין לי אז אני מעשן משהו אחר, לא היה בקיוסק! קורה!

למזלי בתוך הצום, יש לי גם את ניהול רשתות!

 


ניהול רשתות בדרך המהירה

בס"ד

שלום לכולם, היום נדבר מעט על ניהול רשתות בדרך המהירה. ראשית כל נסביר מה בדיוק הכוונה כשאנחנו אומרים ניהול רשתות בדרך המהירה. וכי יש דרך איטית ל-ניהול רשתות רשתות? ובכן, יש דרך איטית! הדרך האיטית ל-ניהול רשתות היא הדרך הידנית והדרך המהירה (והעדיפה) ל-ניהול רשתות היא הדרך האוטומטית! במאמר הנ"ל אנחנו נתמקד ב-ניהול רשתות בדרך המהירה, האוטומטית.

אוטומצייה של ניהול רשתות נעשית על-ידי שימוש בסקריפטים, קרי בתכנות מראש של פעולות שברצוננו לבצע! באופו הזה אנו חוסכים המון זמן ב-ניהול רשתות ומסוגלים לנצל את הזמן שחסכנו ל-ניהול רשתות מורכב וחכם יותר. למשל, נניח והתבקשתם כפרוייקט ניהול רשתות לייצר 1000 משתמשים, האם תעשו זאת באופן ידני? זה ייקח יום שלם אם לא יותר! לעומת, זאת בעזרת ניהול רשתות אוטומטי, תהליך זה ייקח לא יותר מחמש דקות!!

זה נכון שיש צורך להשקיע מעט בלימוד של ניהול רשתות באופן אוטומטי אבל אתם יכולים כבר לראות שיש בכך יתרון עצום ממש!! דוגמא נוספת היא ניהול רשתות שרתים באופן אוטומטי, קרי - מתן הגדרות אוטומטיות לשרתים בזמן פעולתם, או אפילו לצורך התקנתם! ניהול רשתות מסוג זה הוא יעיל ביותר וגם חוסך זמן רב. כמו-כן, ניהול רשתות מסוג זה מונע תקלות של אני ניהול רשתות מתחילים שעשויים לשגות בהגדרות הנ"ל!

לסיכום, אוטומצייה של תהליכי ניהול רשתות זה דבר עצום וכדאי מאוד להשקיע בכך!