Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

צירוף Windows 7 לדומיין דרך Firewall

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - צירוף Windows 7 לדומיין דרך Firewall

בשיעור זה נלמד אילו פורטים נדרשים כדי לצרף מחשב Windows 7 אל דומיין Active Directory כאשר בין הלקוח לבין בקר התחום עומד firewall מסוג Cisco ASA, ונלמד לאתר את הפורטים החסרים בעזרת יומן ההתחברויות החי של ה-ASDM.

שלבי העבודה המוצגים בשיעור:

1. השאלות שהשיעור עונה עליהן: מצגת פתיחה מעלה שלוש שאלות, באילו פורטים עובד Windows 7 מול בקר התחום, באילו פורטים מציע בקר התחום את השירותים שלו ליישומים, ובאיזה פורט מתבצע TRUST בין דומיינים.
2. סביבת העבודה: בסכימת המעבדה נמצא בקר התחום DC1 בכתובת 192.168.56.2 בתחום AD.PracticU.com, מחשב Windows 7 בכתובת 192.168.57.3, וביניהם נתב ו-firewall המחזיק את הכתובות 192.168.56.254 ו-192.168.57.254, בהתאם לטופולוגיית ה-ASA שנבנתה בשיעור הקודם ב-GNS3.
3. ניסיון הצירוף הראשון: במאפייני המערכת של Windows 7 בחלון Computer Name/Domain Changes מגדירים שם מחשב Win7-1 ומצרפים את המחשב אל התחום ad.practicu.com, כאשר ניסיון ראשון נכשל בשגיאה ששם ה-DNS מכיל תו לא תקין ואחרי תיקון השם מופיעה שגיאת The network path was not found.
4. זיהוי התעבורה החסומה ביומן ה-ASDM: ב-Real Time Log Viewer של ה-ASDM נצפות חסימות של התעבורה שמנסה Windows 7 להגיע אל בקר התחום, בעיקר תעבורת DNS על פורט 53, ומוסבר כיצד כל שורת Deny מצביעה על פורט שיש לאפשר.
5. יצירת חוק ההרשאה הראשון: ב-ASDM תחת Configuration ו-Firewall Access Rules נוצר חוק על הממשק outside המתיר מ-Win7 אל DC1 את השירותים tcp/445, udp/389, udp/domain ו-tcp/389, עם רישום ברמת Warnings.
6. הוספת פורטים לפי השגיאות: ניסיון הצירוף ממשיך להיכשל עם השגיאה The specified server cannot perform the requested operation, ובעקבות כל שורת Deny חדשה ביומן מוסיפים אל החוק את הפורטים שנחסמו, בהם 135, 445, 88, 464, domain ו-kerberos.
7. רק לאחר הוספת כל הפורטים הנדרשים מתקבלת הודעת Welcome to the ad.practicu.com domain והמחשב מצורף בהצלחה אל התחום, כאשר היומן מציג שורות Permitted עם מוני פגיעות עבור תעבורת ה-DNS, ה-Kerberos וה-LDAP.
8. הפעלה מחדש של הלקוח: Windows 7 עובר הפעלה מחדש עם מסך Please wait ומגיע אל מסך הכניסה עם Ctrl-Alt-Del, ובזמן הכניסה אל התחום נצפית ביומן תעבורה ענפה שמותרת על הפורטים 88, 464, 53 ו-389, יחד עם חסימות בודדות של 445 ושל 135 וחסימת תעבורת UPnP מול הכתובת המרובה 239.255.255.250.
9. בדיקת פורטי שירותי התחום: על בקר התחום נצפים שירותי הרשת המובנים והפורטים שלהם, ובעורך הרישום תחת NTDS Parameters נבדקות הגדרות Active Directory הקשורות לפורטים ולשירותים.
10. החוק הסופי ב-ASDM: חוק ההרשאה מ-Win7 אל DC1 מכיל בסוף התהליך את השירותים 135, 445, 88, 464, domain, kerberos ו-389, השינויים נשמרים בהצלחה אל זיכרון ה-flash של ה-ASA, ומודגש שצירוף מחשב לדומיין עובר מספר רב של פרוטוקולים ופורטים שצריך לאפשר במפורש.

בסיום השיעור ידוע אילו פורטים דרושים לצירוף Windows 7 אל דומיין Active Directory, כיצד מאתרים אותם מתוך יומן ה-ASDM, וכיצד בונים חוק הרשאה ממוקד מהלקוח אל בקר התחום במקום לפתוח את ה-firewall כולו.
בשיעור הבא נלמד על ביצוע TRUST בין דומיינים דרך Firewall.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

מזה - MCITP?

לפני כשנה השתחררתי מהצבא וחיפשתי מקצוע לחיים. בתור אחד עם "קוצים בתחת" לעשות תואר לא היה בא בחשבון כי זה המון שעות וכמה שנים ופתאום ראיתי בפרסומות "קורס MCITP". לא היה לי מושג במה מדובר אך התעניינתי והתברר לי ש- MCITP זה קורס מנהל רשת מוסמך של מייקרוסופט.

תמיד התעניינתי במחשבים ואפילו יצא לי לפרק כמה ולכן החלטתי ש- MCITP זה הקורס בשבילי. בחרתי מוסד מוכר בעל שם טוב וקפצתי עם הראש למים... למרות שהכרתי את המחשב בצורה בסיסית MCITP היה ברמה הרבה יותר גבוהה ובהתחלה הייתי קצת מבולבל משפע המושגים והידע.

עם הזמן שעבר בקורס MCITP  למדתי לדעת מה זה שרת וכיצד מגדירים הרשאות שונות ועוד כלים שעומדים לרשותו של MCITP ולאט לאט העסק החל להתבהר. MCITP היה נראה פחות מופשט ופחות מאיים ואפילו התחלתי לחבב את הקורס. MCITP זה לא קורס אינטנסיבי הוא מתקיים פעמיים בשבוע בשעות הערב לכמה שעות בערך תלוי איפה תלמדו, וככה גם תוכלו לשלב עבודה. כמובן שיותר טוב אם העבודה קשורה לקורס MCITP.

כשהצטרפתי לקורס MCITP כבר לא הייתי גר עם ההורים ולפרנסתי עבדתי כמנהל מסעדה. אך כמובן שמסעדה אינה קשורה לקורס MCITP וכדי לתרגל ולצבור ניסיון העדפתי לעבוד בתחום . לאחר חיפוש שערך כחודש וכלל כמה ראיונות עבודה הצלחתי להתקבל לתפקיד זוטר בסביבה ממוחשבת כחלק מצוות "תמיכה טכנית" אך מבחינתי זה היה שדרוג גדול כי נגעתי בנושאים הנלמדים בקורס MCITP.


למי מיועד קורס MCSE? אתם שאלתם, אנחנו עונים

לימודי MCSE מיועדים להעניק ידע רחב ובסיסי בתחום רשתות המחשבים והתקשורת. ככאלה, מיועדים הלימודים לכל מי שיש לו ידע מאוד בסיסי במחשבים ומעוניין להעמיק את ידיעותיו בתחום רשתות המחשבים והתקשורת, בין לצורך ידע בלבד, ובין לצורך פיתוח קריירה בתחום מערכות מחשוב ותקשורת בארגונים קטנים או גדולים. הנה מספר שאלות ששאלתם אותנו בנושא זה, והתשובות שלנו:

האם ישנן רמות שונות של לימודי MCSE?

התשובה היא כן. ישנו קורס למתחילים המיועד לאנשים בעלי ידע בסיסי מאוד במחשבים. ללימודים אלה נדרש ידע בסיסי ברשת האינטרנט, ידע בסיסי במערכת ההפעלה של מיקרוסופט ובתוכנות אופיס השונות, וכמובן אנגלית ברמה סבירה. מעבר לכך, ישנו גם קורס למתקדמים המיועד לאנשים המגיעים מעולם המחשבים והתקשורת, ומעוניינים להעשיר את ידיעותיהם בתחום על מנת להתקדם בחיי הקריירה שלהם, ואולי אף לבנות את הבסיסי להתמחות עתידית בתחום מסויים.

האם לימודים אלה מתאימים לאנשים שבאו מרקע הומני?

התשובה היא בהחלט כן. מן הסתם, כל דבר שאנחנו לומדים הוא דבר שכרגע אין לנו ידע לגביו, וכך גם במקרה זה. אל הקורס מגיעים אנשים שאין להם ידע ברשתות מחשבים ותקשורת, וזה בדיוק סוג הידע שהם רוצים לרכוש ולהעשיר.

האם ניתן לעבור את הלימודים ללא ידע באנגלית?

התשובה היא לא. כל מי שעוסק בתחום המחשבים יודע שאנגלית היא השפה שבה מתנהלת כל פעילות המחשבים והתקשורת. ככזו, מדובר בשפה חשובה והכרחית לפיתוח פעילות בתחום זה. יחד עם זאת, אין צורך באנגלית ברמה גבוהה, ואת האנגלית הנדרשת אפשר לרכוש בקורס מזורז, ולשפר במהלך הקורס עצמו.

מה הם תנאי הקבלה?

באופן עקרוני, תנאי הקבלה אינם נוקשים, וכל שעל המועמד לעשות הוא לעבור ראיון אישי שבו ייבחנו יכולות המחשוב הקיימות שלו, רמת האנגלית שלו ופרמטרים נוספים שיסייעו בשיבוצו בקורס המתאים ביותר.

כל אחד יכול ללמוד MCSE, וכל אחד יכול לפתח לעצמו קריירה בעולם רשתות המחשבים והתקשורת. גם עבור אנשים בעלי יכולות חסרות הנדרשות ללימודי הקורס, ישנה האפשרות להשלים בקלות את היכולות הללו, ולהתחיל את הקורס מנקודת פתיחה נוחה וטובה.



MCSE ו- MCITP ומה מה שביניהם

כיום, מרבית אנשי ההייטק וכן אנשים שזה עתה החלו לבסס את דרכם בתעשייה, עדיין מבולבלים לגבי סוג ההסמכה של שרת החלונות שלצידה הם צריכים לעבוד. מי מביניהן בעלת ערך רב יותר? איזו מהן תוכל לאפשר לנו להשיג עבודה יותר טובה בתחום? האם כדי לקבל הסמכת MCSE או לקפוץ ישר לתחום החדש ולקבל הסמכה MCITP? כל השאלות הללו הן לגיטימיות לגמרי, והמענה להן איננו פשוט כלל. חשוב לזכור שהסמכה בתחום אחד יכולה להועיל בצורה נהדרת לאדם אחד, ולאדם אחר יכולה לא להועיל ולהתאים כלל.

כיצד לבחור הסמכה?

על מנת לקבל החלטה נבונה באמת, עליכם להשקיע זמן מחשבה, להעריך את המצב ואת המיקום הנוכחי הנתון ובסופו של דבר להגיע לפיתרון שיוכל להיטיב בצורה המקסימאלית עם סך כל התנאים, הדרישות והכישורים שלכם.

במטרה לסייע ולצאת לעזרתכם, אנו ממליצים ראשית להביא בחשבון את מצב העבודה הנוכחית ולשאול את עצמכם את השאלות הבאות: האם החברה בה אני עובד עדיין משתמשת בשרת 2003? האם אני הולך להיות מעורב במעבר לעבודה עם שרת 2008? האם אני מתכנן להשיג עבודה חדשה בכלל? כל השאלות הללו, ועוד כמה שאולי יתעוררו עם הזמן, יסייעו לכם להחליט איזה הליך הסמכה נדרש לכם. אך קודם לכן, תנו לנו להבהיר מידע מסוים בנוגע למגוון תהליכי ההסמכה השונים.

שרת חלונות 2003 ((Windows Server 2003 - הסמכות

MCSA ו- MCSE  הינן שתי הסמכות דומות מאד כאשר יש צורך לעבור ארבע בחינות ספציפיות כדי ש- MCSE יוכל לאפשר התקדמות ב- MCSA. רק אז, ולאחר מעבר נוסף של שלוש בחינות תוכל לקבל את מלוא ההסמכה באופן רשמי. מדובר בהסמכה שבכללו של דבר מחייבת מעבר של שבע בחינות הכוללות בין השאר התמצאות בנושאים הבאים: ניהול ותחזוקת סביבת העבודה של שרת החלונות 2003, יישום ניהול ותחזוקת תשתית הרשת של שרת החלונות 2003, התקנה הגדרת תצורה וניהול של Windows XP Professional.

בדיוק כמו ההסמכות הללו גם הסמכות MCTS ו- MCITP קשורות אחת לשנייה, כאשר קבלתה של האחת היא תנאי הכרחי בדרך לקבלתה של השנייה, חוץ מהעובדה שניתן לקבל MCTS זמן קצר לאחר מעבר של בחינה אחת בלבד.



לימוד קורס שרתי דואר מהבית- איך לעשות זאת?
קורס שרתי דואר מאפשר לך להתמקצע בתחום אשר כל חברה לא יכולה בלעדיו. התקשורת בין עובדי החברה תלויה בפעילותו התקינה של הדואר האלקטרוני. מרבית התקשורת בין עובדים לבין עצמם ובין עובדים ומנהלים נעשית בדרך זו. זוהי הדרך המהירה ביותר לעדכן ולהתעדכן. לכן, מנהל שרתי דואר אשר התמחה בתחום הוא נחוץ מאוד ברוב החברות. שרת הדואר בו ישנו שימוש ברוב החברות הוא Exchange חברת מיקרוסופט אשר הולך בשילוב עם תוכנת אאוטלוק. אם אתה כבר מנהל רשת עסוק בקריירה אשר זמן הוא מצרך נדיר עבורך, קורס מהבית הוא הפתרון.

מהו קורס שרתי דואר מהבית?

מכללת פרקטיקיו מציעה בנוסף לקורס הסטנדרטי גם קורס אונליין. הקורס נלמד באמצעות סרטונים מפורטים הלוקחים אותך צעד אחר צעד אל תוך התחום. קורס אונליין בתחום כולל את כל החומר הנלמד בקורס הפרונטלי. הוא גם אינו מקל עליך מבחינת דרישות הקורס, המטלות שיש להגיש או קושי המבחנים שישנם. ההקלה היחידה עליך היא שאינך צריך להגיע אל מקום הלימודים ולשבת בכיתה אלא לעשות זאת מהמחשב הביתי שלך.

מהם האמצעים הנוספים העומדים לרשות הסטודנט?

סטודנט בקורס שרתי דואר אונליין, כמו קורסים אחרים אונליין שמעבירה מכללת פרקטיקיו מקבל גישה אל כל הסרטים הנמצאים באתר. בנוסף הוא מקבל גישה אל תוכנות רלוונטיות ואל ספרים בתחום אשר יסייעו לו לתרגל את הנושאים הנלמדים.

מהם הנושאים הנלמדים בקורס?

הנושאים הנלמדים במסגרת הקורס, הרגיל כמו קורס האונליין, הם הדרכים להקמת שרת דואר חדש- הכנת התשתית, התקנה והגדרה שלו, התקנת אנטי ספאם ואנטי וירוס לשמירה על המערכת, הגדרת גיבויים, קביעת גודלי תיבות המיילים של המשתמשים, איתור ופתרון תקלות ועוד.

האם עלות קורס אונליין היא גבוהה יותר?

לא, עלות הקורס אונליין זהה לעלות הקורס הרגיל, מה גם שקורס מתחילים ניתן במכללה בחינם. כך תוכלו להתרשם מהתחום או ללמוד למטרת העשרה, ובמידה ותרצו להמשיך תרשמו גם לקורס מתקדמים בתשלום.

איזו תעודה מקבלים בסיום הקורס?

עם סיום הקורס תקבלו, כמו בוגר קורס פרונטלי, תעודת בוגר קורס מטעם המכללה. לאחר מעבר המבחנים של חברת מיקרוסופט תקבלו גם תעודה בינלאומית מטעמה.