Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

הגדרת שרת 2008 כ-VPN

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט
מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint
מומחה ווירטואליזציה
VMware & Hyper-V
מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות
מסלול Full Stack דוט-נט
צד שרת - Backend
מסלול Full Stack דוט-נט
צד לקוח - Frontend
מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP
מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
הגדרת שרת 2008 כ-VPN

בשיעור זה נלמד להפוך שרת Windows Server 2008 לשרת VPN בעזרת Routing and Remote Access. נכין סביבה ב-VirtualBox עם שרת בעל שני מתאמי רשת ולקוח Windows 7, ניצור בלקוח חיבור VPN מסוג Connect to a Workplace, נגדיר בשרת טווח כתובות ללקוחות מרוחקים והרשאות חיוג למשתמש, נפתח את פורט PPTP בנתב הביתי, ונבדוק את החיבור בפועל ואת תעבורת ה-PPP ברשת.

שלבי העבודה מוצגים בשיעור:

1. הכנת הסביבה ב-VirtualBox: בהגדרות המכונה Srv08-2 בודקים את מתאמי הרשת: Adapter 1 מחובר לרשת פנימית (Internal Network) כש-Promiscuous Mode מוגדר Deny, ואילו הלקוח Win7-1 רץ עם מתאם Bridged אל רשת הבית האמיתית, כך שהלקוח והשרת נמצאים משני צידי הנתב הביתי בדיוק כמו משתמש מרוחק ושרת VPN אמיתיים.
2. תצורת רשת בשרת ובלקוח: לשרת Srv08-2 שני מתאמים: INT עם הכתובת 10.0.100.115 על הרשת הפנימית, ו-OUT עם הכתובת 192.168.9.79 על רשת הבית. הלקוח מקבל כתובת באותה רשת הבית ובודקים ב-ipconfig את התצורה. לפני קיום החיבור ניסיון ping בין הצדדים נכשל ומקבל Request timed out, וב-arp -a רואים שאין ערך דינמי עבור כתובת השרת, כלומר אין נתיב בין הרשתות.
3. יצירת חיבור VPN בלקוח: ב-Network and Sharing Center מריצים את אשף Connect to a Workplace, מזינים את כתובת האינטרנט של השרת אליה יחובר הלקוח, למשל 10.0.100.115, נותנים לחיבור שם יעד כגון Avoda VPN, מסמנים Allow other people to use this connection כדי שכל משתמשי המחשב יוכלו להתחבר, ובוחרים Don't connect now כדי ליצור את החיבור מבלי להתחבר מיד.
4. הפעלת RRAS והקצאת כתובות ללקוחות: ב-Server Manager מפעילים את Configure and Enable Routing and Remote Access. בשלב IP Address Assignment בוחרים כיצד יוקצו כתובות ללקוחות מרוחקים: אוטומטית באמצעות DHCP, או מטווח כתובות סטטי שמוגדר על השרת, כך שכל לקוח שמתחבר יקבל כתובת מהטווח של רשת הבית.
5. הרשאות חיוג למשתמש: בקונסולת Routing and Remote Access, תחת Dial-In Users, פותחים את מאפייני המשתמש, למשל Yoni. תחת Network Access Permission קובעים בין Deny access ל-Allow access, בוחרים בהגדרת Callback את האפשרות No Callback, וניתן גם להגדיר למשתמש כתובת IP סטטית או Static Routes קבועות שיוחלו על החיבור שלו.
6. הגדרות אבטחה וסוג VPN בצד הלקוח: במאפייני החיבור, בלשונית Security, בוחרים את סוג ה-VPN מתוך הרשימה: Automatic, PPTP, L2TP/IPsec, SSTP או IKEv2. מגדירים Data encryption ל-Require encryption כך שהחיבור ינותק אם השרת מציע הצפנה חלשה מדי, ובחירת שיטות האימות קובעת אילו פרוטוקולים מותרים, כגון MS-CHAP v2 או EAP.
7. פתיחת PPTP בנתב הביתי: כדי שהשרת שמאחורי הנתב יהיה נגיש מבחוץ, בדף Firewall Rules של הנתב מוסיפים כלל נכנס לשירות VPN PPTP על פורט TCP 1723, מאפשרים אותו תמיד (Allow always) ומעבירים אותו לכתובת השרת ברשת הפנימית, בדומה לכללים הקיימים עבור HTTP, HTTPS, RDP ו-SMTP.
8. התחברות, בדיקות וניתוח תעבורה: מריצים את החיבור, מזינים שם משתמש וסיסמה ולוחצים Connect. ב-ipconfig מופיע מתאם חדש מסוג PPP עם כתובת מהטווח שהגדיר השרת, מסכת 255.255.255.255 ושער 0.0.0.0, ו-ping לכתובת הפנימית של השרת עובר עם TTL=127. ב-Advanced TCP/IP Settings של המתאם ניתן להחליט אם להשתמש ב-default gateway של הרשת המרוחקת, הגדרה שקובעת אם כל התעבורה תעבור במנהור. ב-Network Monitor מסננים לפי פרוטוקול PPP ורואים את מסגרות הקמת החיבור LCP ומסגרות GRE שמובילות את התעבורה המוצפנת בתוך המנהור. בצד השרת רואים גם את הגדרות האימות (Windows Authentication או RADIUS), את אזכור אישור ה-SSL עבור SSTP, ואת יצירת ממשק Demand-dial לשרת מרוחק, שהוא הבסיס לחיבור site-to-site.

לסיכום, הפכנו את שרת 2008 לשרת VPN, הגדרנו טווח כתובות ללקוחות מרוחקים והרשאות חיוג למשתמש, פתחנו את פורט PPTP בנתב, וראינו לקוח מתחבר, מקבל כתובת מהמנהור ופועל מול הרשת הפנימית, כמו גם את מסגרות ה-PPP וה-GRE ברשת. בשיעור הבא נלמד על הגדרת VPN site-to-site.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

המדריך המלא לבחירת קורס לימוד רשתות

אם אתם רוצים להתעסק בתחום הרשתות וללמוד ניהול רשתות או משהו שקשור לכך, עליכם לעבור קורס לפני שתקבלו תואר של אנשי מקצוע מוסמכים. קורס ניהול רשתות נותן לך את הידע כיצד לתחזק ציוד ולהביא לתפעול תקין, ולעמוד מאחורי כל מערכות מחשב המורכבות בחברה שבה תעבדו. על מנת לעסוק בתחום ולרכוש את הידע הנדרש בצורה הטובה ביותר עליכם לפנות לקורס מקצועי ומוכר בתחום. אז איך אפשר לבחור את הקורס הנכון? בדיוק בשביל זה אנחנו כאן. להלן מאמר שמכיל את המדריך המלא לבחירת קורס מנהל רשת .

  1. הגדרת סכום כספי שתוכלו לעמוד בו- לפני שאתם מתחילים את התהליך הגדירו סכום כספי שאתם מוכנים לשלם עבור לימוד רשתות. יש מגוון רחב של קורסים טובים בתחום, ולא כל קורס גובה את אותו המחיר. וחשוב שתבחרו קורס שתואם את המצב הכלכלי שלכם.
  2. המלצות- בקשו המלצות מאנשים שלמדו בעבר לימוד רשתות והיו מרוצים מהאופן שהתנהל הקורס, מהמורים, ומהדרך שהעבירו את הידע לאדם שלומד בקורס ועוד. המלצות יכוונו אותך לקורסים הטובים בתחום שהוכיחו כבר שהם טובים.
  3. השוואת מחירים- על מנת לחסוך כמה שיותר בתהליך, אנו ממליצים לכם לערוך השוואת מחירים בין הקורסים השונים שאתה מעוניין בהם ולבחור איזה קורס הכי מתאים לכם מבחינה כלכלית. השוואת מחירים תחסוך לכם המון כסף וחשוב לערוך אותה במיוחד אם אתם מוגבלים כלכלית.
  4. ייעוץ- לאחר שבדקתם כמה קורסים שלגביהם אתם מתלבטים קבעו פגישת ייעוץ עם המקום שמציע לכם את הקורס שמתמחה בניהול רשתות. פגישת ייעוץ תעזור לך להתרשם מהקורסים השונים ומהאנשים שעומדים מאחורי הקורס, ובעקבות כך תעשו את הבחירה בצורה נכונה יותר.
  5. הסכם התקשרות- לאחר שבחרתם קורס טוב שעוסק בניהול רשתות כל שנשאר לעשות הוא לחתום על הסכם התקשרות, שנועד לאשר את הסכמת שני הצדדים על העסקה שנחתמה.

לסיכום, חשוב שתבחרו קורס מנהלי רשת טוב ומוכר שהומלץ לכם מאנשים שיש להם ניסיון בתחום על מנת שתהיו בטוחים שעשיתם את הבחירה הנכונה ובחרתם במקום אמין, עם צוות מורים שיעביר לכם את הידע שנדרש בצורה הטובה ביותר.



מדוע כדאי ללמוד MCSE?

אם אתם עושים את צעדיכם הראשונים אל תוך עולם המחשוב והתקשורת, בוודאי שמעתם לא מעט את המושג MCSE, ואתם גם יודעים שהוא איכשהו קשור למיקרוסופט. יחד עם זאת, עדיין לא הצלחתם לרדת לשורש העניין, והאם בכלל כדאי לכם ללמוד את הקורס כחלק מסלילת דרככם בתחום. הנה מספר שאלות מרכזיות ששאלתם אותנו בנושא זה, והתשובות שלנו בהתאמה.

מה זה MCSE?

המדובר בלימודים המביאים לסטודנט את הבסיס המקיף ביותר בתחום המחשוב והתקשורת. לימודים אלה כוללים נושאים כדוגמת מערכות הפעלה של מיקרוסופט, עיצוב ובניית רשתות מחשבים ותחזוקתן, יישומי אופיס ועוד שורה של נושאים ותחומי עניין בתחום המחשוב והתקשורת.

מדוע זה כל כך נחוץ?

כל אדם העוסק בתחום המחשוב ותקשורת המחשבים צריך את בסיס המידע שכולל את כל הנושאים והתחומים הנלמדים בקורס זה. במקום ללמוד אותם בצורה מזדמנת וללא סדר, הקורס מרכז עבור הסטודנט את כל חומרי הלימוד ומביא לו אותם בצורה מסודרת ומקיפה. למעשה, אדם שאינו מבין ואינו בקיא בנושאים הנלמדים בקורס זה אינו יכול לתפקד בתחום המחשוב והתקשורת, ומפה הנחיצות של הקורס.

מה עוד מקבלים פרט לידע?

כמו בכל לימודים של כל נושא, הידע הנלמד הוא הדבר החשוב ביותר בקורס. יחד עם זאת, כאשר אנו לומדים לימודי תעודה לצורך פיתוח קריירה בתחום מסויים, חשובה לנו גם ההסמכה שאנו מקבלים. לימודים אלה מעניקים הסמכה רשמית המוכרת על ידי מיקרוסופט, ומוערכת על ידי כלל המעסיקים בשוק.

היכן ניתן למצוא מידע נוסף?

על מנת לקבל החלטה תצטרכו להצטייד בכמה שיותר מידע בנושא. את המידע הזמין ביותר תוכלו למצוא בחיפוש פשוט באינטרנט, באתרי האינטרנט של מוסדות הלימוד המלמדים את הקורס, וכמובן באתר של מיקרוסופט ישראל ומיקרוסופט העולמית. כמו כן, אם אתם זקוקים לייעוץ אישי בצורה פרטנית יותר, תוכלו לפנות למוסדות הלימוד ולהיפגש עם יועץ לימודים במוסד.

השאלה למה כדאי ללמוד את החומר הנלמד במסגרת קורס MCSE היא שאלה שהתשובה עליה ברורה, ואכן ידע זה הוא ידע חיוני ונחוץ. השאלה למה כדאי לעשות זאת במסגרת קורס זה, היא שאלה לגיטימית, והעובדה שכל אדם העוסק בתחום עבר את הקורס הזה, יכולה לרמז גם על התשובה.


מאמר מקצועי בנושא הגדרת – VPN שרת/עמדת קצה.
בס"ד



מאמר מקצועי בנושא הגדרת – VPN שרת/עמדת קצה.



שרתי VPN וחיבורי VPN הנם מציאות חיה ובועטת כמעט בכל חברה ברחבי העולם והינם נושא חשוב מאוד הנמצא בשימוש נרחב.

תפקידם של שרתי VPN הוא לספק גישה לרשת החברה הפנימית ולמשאבים בה מכל רחבי העולם למשתמשים מתוך החברה, זאת על מנת לספק גישה והמשך עבודה רציף ותקין גם אם העובד אינו פיזית במשרדי החברה, כלומר גם אם העובד חזר לביתו וברצונו להמשיך לעבוד מהבית יוכל לבצע זאת על ידי חיבור ישיר לרשת החברה – חיבור VPN, ולקבל IP פנימי כאילו התיישב לעבוד על המחשב הנמצא במשרדו מתוך כך כמובן יוכל לבצע גישה גם לכלל משאבי החברה שאליהם יש לאותו המשתמש הרשאות גישה.


החיסרון של שיטת חיבור זו הוא שבמידה ומשתמש מבצע חיבור מסוג זה לחברה בה הוא עובד ממחשבו הביתי שאינו כפוף למדיניות החברה ובהחלט יכול להכיל וירוסים או תוכנות עויינות כאלו ואחרות עלול להיווצר מצב של זיהום הרשת בוירוסים ודברים לא רצויים זאת כמובן מהסיבה שברגע שאותו עובד קיבל IP פנימי על מחשבו, מחשב זה הפך לחלק מהרשת על כל המשתמע מכך.


בכדי למנוע מצב מסוג זה ניתן לאפשר חיבורי VPN אך תחת פיקוח של שרת NAP ובקרת בריאות (ראו סרט הדרכה) או לחלופין לבצע שימוש במנגנון ה- Direct Access (זמין אך ורק ב- 2008 R2 והנו תחליף מצוין ל-VPN).


הגדרת שרת VPN


שלב התקנת התפקיד.


• ראשית ניגש ל- server manager

• נקיש על – roles ובעזרת לחיצה על המקש הימני בעכבר נבחר את אפשרות – Add role

• נדלג על חלון קבלת הפנים ונמשיך לבחירת התפקיד הרצוי.

• מהרשימה שלפנינו נבצע בחירה של תפקיד ה- Network policy and Access Service

• החלון שיוצג לפנינו לאחר חלון תיאור התפקיד הנו חלון ה- Role services, מיכון שתפקיד אב זה יכול לבצע מספר תפקידים יהיה עלינו לבחור את תת התפקיד הרצוי לטובת השגת המטרה.

• נבצע בחירה של תת התפקיד- Remote access Service ונבצע את ההתקנה.


לאחר סיום תהליך ההתקנה ניגש שוב ל-Server manager ותחת רשימת התפקידים לאחר הרחבתם נוכל לראות שלמרות שבצענו התקנה מוצלחת התפקיד עדיין אינו פעיל ומסומן בחץ אדום הפונה כלפי מטה.

הסיבה לכך היא שעלינו להגדיר לתפקיד זה מה יהיה עליו לבצע ולהגדירו בצורה נקודתית יותר עד שלא נבצע זאת לא נוכל לאפשר פעילות לתפקיד זה.


שלב הגדרת התפקיד.


• נבצע בחירה של תפקיד ה- Routing and remote access

• בעזרת הלחצן הימני נבצע בחירה של האופציה הראשונה – Configure and Enable Routing and Remote access.

• נדלג על חלון קבלת הפנים ונבחר את האופציה הרלוונטית לתרחיש, במקרה שלנו האופציה הראשונה- אופצית VPN.

• לאחר בחירת האופציה נוכל לראות שתת בחירה מופיעה לפנינו בין חיבור VPN לחיבור DAIL-UP (חיבור תקשורת ישן המאפשר חיוג לטובת גישה) נוכל לאפשר את שתי האופציות אם יש צורך אך במקרה שלנו נאשר אך ורק VPN.

• השלב הבא שיופיע לפנינו הנו אחד השלבים היותר קריטיים להגדרת השרת, כמו שציינתי על שרת VPN יש לבצע התקנה של לפחות שני כרטיסי רשת, האחד לטובת תקשורת פנימית והשני לטובת תקשורת חיצונית.

מה שמוצג לפנינו בחלון זה היא בקשת בחירה לכרטיס הרשת שישמש אותנו לטובת קבלת חיבורים מהעולם החיצון ולכן מן הסתם נבצע בחירה של כרטיס הרשת המשמש לתקשורת חיצונית (בחירה שגויה תוביל לתפקוד לא תקין ואי קבלת חיבורים מהעולם החיצון שימו לב!) תיבת הסימון המופיעה בחלקו התחתון של חלון זה תאשר הקדשה של הכרטיס הנבחר לקבלה של אך ורק חיבורי VPN (מטעמי אבטחה כמובן) באם נסמנה שום סוג אחר של תקשורת לא יעבור דרך הכרטיס. לאחר בחירת ההגדרות הרצויות נתקדם לשלב הבא.

• בחלון זה נוכל לבצע בחירה האם המשתמשים שיתחברו מתחנות הנמצאות מחוץ לארגון יקבלו כתובת IP באופן אוטומטי על ידי שרת DHCP (ראו מאמר) או מטווח כתובת שאותו נגדיר בצורה ידנית.

*לטובת הדגמה אני אבחר באופציה הידנית ואקיש הבא.

• לפנינו יופיע חלון המבקש לבחור טווח כתובת. מיכון שמדובר בשרת חדש אנו נבצע יצירה של טווח כתובת.

נקיש על כפתור ה-NEW ונגדיר את טווח החלוקה מהרשת הפנימית שלנו.

במקרה הנוכחי אני אבצע בחירה של טווח הכתובות הבא ואאשר זאת:

10.0.0.100-10.0.0.200.

נוכל לראות שמדובר ב-101 כתובת מיכון שהמערכת רואה זאת כהגדרת- עד ועד בכלל.

• באם נרצה לשנות או להוסיף טווח נוכל לבצע זאת, נבצע בחירה של הטווח שיצרנו ונתקדם לשלב הבא.

• החלון הבא מאפשר לנו לבצע בחירה של בין מערך רשת הכוללת שרתי – Radius לטובת אימות מרכזי (ראה סרט הדרכה בנושא שרתי Radius+Nap של מר.יונתן רבזין) או בחירה באפשרות אימות רגילה דרך שרת VPN, בתרחיש זה נבצע בחירה של האופציה הרגילה שאינה כוללת מערך שרתי Radius.

• נאשר את הבחירה, נבצע סקירה בחלון הסיכום ולאחר מכן נסיים את פעולת האשף.

• לפנינו תופיע בקשת אישור להפעלת השירות/תפקיד, נאשר זאת ולאחר מכן נסגור את קונסולת ה- Server Manager ונבצע פתיחה מחודשת לטובת רענון (באם מדובר בשרת 2008 R2 לא יהיה צורך בכך).


לאחר סיום הגדרת התפקיד כל שנותר לבצע הם שני דברים פשוטים:

• אישור לחיבור מרוחק למשתמשים שלהם הותר לבצע חיבור מסוג כזה דרך ה- Active Directory DS.

• הגדרת חייגן VPN בעמדת הקצה ולבצע חיבור פנימה, זאת נבצע בעוד כמה רגעים אך עוד לפני ברצוני להפנות את תשומת לבכם למספר נקודות חשובות בצד השרת.


באם נבצע בחירה של תפקיד ה- Routing and Remote Access ובעזרת הלחצן הימני נבחר את אפשרות המאפיינים נוכל לראות מידע כללי על השרת וכמו כן לבצע שינוי והגדרות נוספות בכל מה שקשור לאספקטים הבאים:

• אפשור עבודה במצב IPV6/IPV4.

• אופציות האבטחה ושיטות ביצוע האימות שעליהן הסברתי בהקדמה למאמר זה.

• הגדרות טווחי חלוקות כתובת לטובת חיבורים מרוחקים (חיבורי VPN במקרה שלנו)

• אפשריות תיעוד.

• הגדרות PPP יחודיות.


באם נבצע בחירה של – Network interfaces נוכל לצפות בכרטיס הרשת שלנו ולראות על מה כל אחד מהם אחראי ואף להגדיר נוספים.


באם נבצע בחירה של – ports נוכל לצפות ולהגדיר את מספר הפורטים שיוקצו לחיבורים מרוחקים (כהגדרה דיפולטית 128 לכל סוג פרט ל-PPPoe מן הסתם) .


ועכשיו אחרי שראינו זאת הגיע הזמן לבצע את ההגדרות למשתמשים מרוחקים ובצד עמדת הקצה – Client.


שלב אישור חיבור מרוחק למשתמש מתוך הארגון.


• דרך השרת המכיל את תפקיד "בקר הדומיין" – DC .

• ניגש ל- Server Manager ונבחר – Roles.

• מכלל רשימת התפקידים נבצע בחירה של – Active Directory Users and Computers.

• נבחר את המשתמש הרצוי.

• על ידי הקשה על הלחצן הימני נבחר את מאפייני המשתמש ונבחר את שדה/כרטיסיית ה- Dial-in .

• תחת הגדרת – Network Access Permission נבצע בחירה של – Allow access.

• נאשר ונסיים את ההגדרה.


• שלב הגדרת חייגן VPN בעמדה המרוחקת מסוג Windows 7.


• ניגש לתפריט ההתחל – Start orb.

• נבצע לחיצה על כפתור ה- Control Panel.

• נבחר את הגדרות הרשת- Network and internet.

• נבצע בחירה של מרכז הרשת והשיתוף- Network and sharing Center.

• בחלקו התחתון של החלון נבצע בחירה של התקנת חיבור חדש לרשת- Set up new connection or net work.

• בחלון שיפתח לפנינו נבצע בחירה של אופצית – connect to a workplace.

• באם קיימים חיבורים מסוג זה נוכל לעשות שימוש בחיבור קיים או ליצור אחד חדש, לצורך הדגמה אנו נבחר ביצירת חיבור חדש.

• נבצע בחירה של חיבור מסוג VPN.

• בחלון הגדרת החיבור לאינטרנט נבצע בחירה של החיבור שמשמש אותנו לטובת גישה לתקשורת חיצונית (נוכל גם להורות לאשף לאפשר לנו לבצע את ההגדרה מאוחר יותר, בסביבת מעבדה אין בכך צורך אך יש להגדיר את כרטיס הרשת של העמדה המרוחקת עם הגדרות מזהה הרשת ומקטע הרשת הזהות לכרטיס הרשת המשמש את שרת ה- VPN לקבלת חיבורים חיצוניים).

• השלב הבא יהיה להגדיר את הכתובת שאליה יבצע חייגן ה- VPN חיבור נוכל להזין שם דומיין או כתובת IP.


תחת הגדרת שם היעד נעניק שם לחייגן שלנו, מטעמי צורת עבודה מסודרת נעניק שם בעל היגיון כמובן.


תיבות הסימון בתחתית חלון זה יאפשרו לנו לבחור את בין האפשריות הבאות:

• אימות בעזרת כרטיס חכם.

• האם לאפשר למשתמשים אחרים לעשות שימוש בחיבור זה או רק למשתמש שיצר אותו.

• האם להתחבר מיד בסיום ההגדרה או האם רק לכונן את החייגן.


החלון הבא שיוצג לפנינו הנו החלון שבו נזין את פרטי הזיהוי שלנו לטובת אימות:


• שם המשתמש – שלו אושר חיבור מסוג זה מצד השרת.

• סיסמא

• ושם הדומיין שאליו ברצוננו לבצע חיבור – לא חובה להגדיר שדה זה.


לאחר מכן נסיים את פעולת האשף ונוכל לגשת לחייגן שלנו במספר דרכים שונות:


1. הדרך המהירה ביותר דרך קיצור הדרך בסרגל הכלים המאפשר גישה לרשתות שונות.

2. הקשת ncpa.cpl בתפריט ההתחל.

3. על ידי גישה לנתיב הבא - Control PanelAll Control Panel ItemsNetwork Connections.

כל שנותר הוא לבצע חיבור ולאחר שיתבצע חיבור מוצלח נוכל לבצע הקשה של פקודות IPCONFIG בשורת הפקודה CMD ונוכל לראות שלרשותינו הוקצתה כתובת IP נוספת השייכת לטווח הכתובת הפרטי של החברה בה אנו עובדים.



מאמר זה נכתב על ידי מר. עידו שדדי מרצה במכללת PRACTICU.