Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

שרת CA בתצורת Enterprise

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
שרת CA בתצורת Enterprise

בשיעור זה נלמד להקים שרת Certificates בתצורת Enterprise CA, המשולב במלואו עם Active Directory. נבין את ההבדלים בין Standalone CA ל-Enterprise CA, נתקין את התפקיד על השרת, נגיש בקשת אישור ל-CA האב, נגדיר מדיניות בקבוצות גרעיניות ונבחן רישום אוטומטי של תעודה במחשב לקוח.

שלבי העבודה מוצגים בשיעור:

1. הבדלים בין Standalone CA ל-Enterprise CA: אין סוג על מערכת האמון של AD, אישור ידני לכל מעשה. Enterprise CA משולב עם AD: ניתן להשתמש בתבניות תעודה (Certificate Templates), מאפשר רישום אוטומטי של משתמשים ומחשבים, מפרסם את התעודות ל-AD ומאפשר לקבוצת Enterprise Admins לנהל את ה-CAs בכל היער. החיסרון בכך שכדי לעבוד עם Enterprise CA יש צורך בהרשאות ניהול גבוהות.
2. התקנת תפקיד Active Directory Certificate Services: ב-Server Manager מריצים Add Roles ובוחרים בתפקיד AD CS. מסמנים את שירותי התפקיד Certification Authority ו-Certification Authority Web Enrollment, והאשף מתריע שעבור Web Enrollment נדרש גם תפקיד Web Server (IIS) ובוחרים Add Required Role Services.
3. קביעת שם ה-CA: בשלב Configure CA Name מזינים Common name ל-CA, למשל My PracticU SR08-1 CA, והאשף בונה ממנו שם מובחן (DN) עם סיומת התחום, כגון CN=My PracticU SR08-1 CA,DC=practicu,DC=local. בשלב האישור רואים שסוג ה-CA הוא Enterprise Subordinate, עם מפתח RSA באורך 2048 ותקופת תוקף שנקבעת על ידי ה-CA האב.
4. יצירת בקשת אישור ל-CA האב: כיוון שזהו CA בן (Subordinate), יש לקבל תעודה מ-CA האב. ניתן לשלוח את הבקשה ישירות ל-CA האב ברשת או לשמור את בקשת האישור לקובץ בסיומת req ולהגיש אותה מאוחר יותר ידנית.
5. אישור הבקשה ב-CA האב וייבוא התעודה: ב-CA האב נכנסים ל-Pending Requests, לוחצים לחיצה ימנית על הבקשה ובוחרים All Tasks ואז Issue. את התעודה שהתקבלה מעבירים לשרת הבן (למשל בעזרת שיתוף קבצים), מייבאים אותה ב-CA הבן והוא מופיע בתור Issued Certificates ומתחיל לעבוד.
6. הגדרת אתר ב-IIS עם תעודה: ב-IIS Manager פותחים את Default Web Site ומגדירים Binding מסוג HTTPS. ביצירת התעודה ניתן לבחור Create Certificate Request, Create Domain Certificate, Create Self-Signed Certificate או Import. בתצורת Online Certification Authority מציינים את ה-CA המקוון בתוך התחום ונותנים Friendly name.
7. מדיניות בקבוצות גרעיניות: ב-Group Policy Management Editor, תחת Computer Configuration ו-User Configuration, ב-Policies, Windows Settings, Security Settings ואז Public Key Policies, מגדירים את ההגדרות Certificate Services Client - Auto-Enrollment, ומבחינים בתיקיות Trusted Root Certification Authorities ו-Enterprise Trust.
8. תבניות תעודה ורישום אוטומטי בפועל: ב-CA נכנסים ל-Certificate Templates ורואים את כל התבניות המובנות, למשל User, Web Server, Administrator ו-Enrollment Agent. בלחיצה ימנית על תבנית ו-Duplicate Template יוצרים תבנית חדשה, למשל My User, ובטאב Security קובעים הרשאות Read, Enroll ו-Autoenroll לקבוצות. על מחשב הלקוח מריצים gpupdate /force, ובקונסולת Certificates תחת Current User ואז Personal מופיעה תעודה שהונפקה אוטומטית למשתמש מאת ה-Enterprise CA החדש.

לסיכום, Enterprise CA נתמך במלואו על ידי Active Directory, מאפשר שימוש בתבניות תעודה וברישום אוטומטי, ומסתמך על CA האב לקבלת התעודה שלו. כעת ניתן להנפיק תעודות למשתמשים ולמחשבים בתחום באופן אוטומטי. בשיעור הבא נלמד על Enrollment Agent.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

למה כדאי לכם ללמוד קורסים של מיקרוסופט

התשובה לשאלה הגדולה הזו היא קצת קטנונית, אז במילה אחת התשובה היא: ככה. או במילים רבות יותר, מיקרוסופט היא אחת החברות החזקות, המובילות והחשובות ביותר בעולם. למעשה מיקרוסופט מובילה את השוק בנדבכים רבים ומשמשת ספינת דגל טכנולוגית עבור מיליונים ברחבי העולם. תוכנת החלונות המפורסמת בה פועלים רוב מחשבי העולם נוצרה, פותחה ונכתבה במיקרוסופט, מה שהופך אותה ללא ספק למובילה בלעדית שעוזרת לנו להתמודד עם כל פעולה כמעט הנעשית במחשב האישי שלנו. מיקרוסופט חייב לציין היא גם חברה יוצאת דופן בחדשנותה, וזה בדיוק הגורם המרכזי שיגרום לכולנו להמשיך ולקחת קורסים של מיקרוסופט להנאתנו, וגם למען התמקצעותנו.

היכן לומדים קורסים של מיקרוסופט?

ובכן, לא באמת צריך לנסוע לחברת מיקרוסופט בכדי להיות תלמיד בבית הספר המוביל בעולם. אפשר בהחלט לשבת בכיתת לימוד בחדרה, תל אביב, ירושלים או באר שבע וללמוד קורס מקצועי ומדהים של חברת מיקרוסופט העולמית. כיצד? בעזרת הרשת המופלאה המכונה האינטרנט ובזכות העובדה שהחברה מאפשרת למקומות לימוד שונים את ללמד את הקורסים ולהגיש את הסטודנטים לבחינות הגמר מול מחשב של החברה המנתח את התוצאות ומעניק הסמכות לבוגרי הקורס בהצלחה.

הבחירה הטובה ביותר שתעשו היא בחירה בקורס מקצועי ואיכותי הנלמד במקום מסודר ובעל ניסיון. עליכם לוודא לפני ואחרי הכל שיש למקום הלימוד הזה את ההרשאות הנדרשות, את התעודות ואת הזיכיון של חברת מיקרוסופט לתת תעודות מטעמה. אל תפלו בפח, קורסים רבים מוצגים בתור קורסים של מיקרוסופט, מלמדים אתכם את החומר המתאים אך למעשה אינם מעניקים לכם הסמכה רשמית. ללא הסמכה שכזו לא תוכלו לעבוד בשטח בתחום מיקרוסופט בשום חברה שמכבדת את עצמה, אל תשקיעו זמן וכסף מבלי לקבל הסמכה, נקודה.

מה לומדים בקורסים?

בכל קורס נלמד תחום אחר, באופן כללי הקורסים מעבירים חומר וידע שמפתחת חברת מיקרוסופט ומתאים למוצרים שלה, בין היתר גם לדברים אחרים אך בעיקר למוצרי החברה. מכיוון שהם בשימו בין לאומי יומי בחברות, בהיי טק וגם בשימוש אישי הרי הסמכות אלו הן תעודות יוקרה מקצועיות מעולות עבור כל מי שעוסק בתחום.

איך לבחור קורס מנהלי רשת

כולנו חולמים על עבודת החלומות – משכורת מספקת, אתגרים בעבודה וסיפוק. מנהל רשת הינו תפקיד מבוקש ביותר, שישנם לא מעט אנשים שיגדירו אותו כעבודה העונה על הציפיות. מה זה קורס מנהלי רשת? למי הוא מיועד? ומה לומדים בו? הכל במאמר שלפניכם.

ניהול רשתות

קורס מנהלי רשת נחשב לקורס יוקרתי ומבוקש. הקורס עוסק ברשתות מחשב, אינטרנט ותקשורת. בשל הביקוש הרב ללימודי מקצוע זה, ישנן מכללות רבות ומגוונות המציעות קורס מנהלי רשת. מסלולי הלימוד השונים מורכבים מקורסים רבים וכל מכללה מעניקה הסמכה שונה וייחודית לה. מכללות רבות מציעות הסמכה לתפקיד מנהל רשת מטעם מייקרוסופט.

למי מיועד הקורס?

בשל ריבוי תוכניות הלימוד, ישנם קהלי יעד שונים לכל תוכנית. ישנן תוכניות המיועדות למהנדסים, ישנן תוכניות המתאימות לאנשים עם רקע כלשהו במחשבים, וישנן גם תוכניות המיועדות לקהל הרחב אשר מעוניין להתמקצע בתחום המחשבים בין אם לצרכי ידיעה כללית ובין אם לשם הסבה מקצועית.

מה לומדים בקורס?

הקורסים השונים ברובם כוללים לפחות את הנושאים הבאים: הכרת האינטרנט מבחינת המבנה, מנגנוני הגישה, שיטות החיבור, דרכי העברת מידע, איתור וחיפוש מידע, וכן הכרה עם חומרת המחשב כגון הכרת רכיי חומרה, זכרון, מעבד, לוח אם, פירוק והרכבת מחשב, ניהול BIOS. בנוסף לומדים על הרשת עצמה, מהי הרשת, הכרת פרוטוקול, הכרת שיטת הכתובות של הפרוטוקול וכו'.

למה ללמוד ניהול רשתות?

מנהל רשת הוא זה שאחראי על מכלול האמצעים המרכיבים את רשת המחשבים בארגון או בחברה מסויימים. הוא אחראי על תוכנת ניהול הרשת, על כרטיסי הרשת, המודמים, המתגים, הנתבים והרכזות. תפקיד זה הינו תפקיד משמעותי וחשוב בכל ארגון, ואין כיום כמעט אף ארגון שאינו זקוק למנהל רשת. הדבר המרכזי שמהווה יתרון אדיר ללימודי ניהול רשתות הוא שנדרשת הכשרה קצרה יחסית, בת 6-12 חודשים (בתלות באינטנסיביות ההכשרה), ולאחריה כבר ניתן להתחיל לעבוד במקצוע.

קורס ניהול רשתות פותח את דלת הכניסה לעולם ה-IT ומאפשר ללומדים להשתלב במגוון חברות וארגונים, בתחום ההייטק ומחוצה לו. למעשה, מכיוון שכל ארגון בימינו משקיע בטכנולוגיית מידע, ישנן הזדמנויות תעסוקה בלתי נגמרות.


שלבי עבודה ל-AutoEnrollment

שלבי עבודה ל-AutoEnrollment




  1. התקן CA מסוג Enterprise




2. כנס לממשק המנהל סוגי תעודות (Template) הקיימות בארגון ושכפל את התעודה מסוג USER והכנס פרטים הבאים:

2.1. שם חדש לתעודה


2.2. הורד דרישה ל-EMAIL בתוך החלון Subject בתוך התעודה (שני V להוריד)


2.3. בפרטי אבטחה Security הוסף Everyone עם הרשאות של Read, Enroll, AutoEnroll




3. בתוך ממשק של CA לגדיר לו לחלק את הסוג החדש של תעודות דיגיטליות Manage

4. צור GPO חדשה ברמת ארגון ובחר בתוך

User --> Windows --> Security --> Public Key

4.1. Auto-Enrollment לשים ENABLED ושלושה V


4.2. Enrollment Policy לשים ENABLED




5. לבדוק על ידי יצירת משתמש חדש וכניסה איתו בתוך ה-Windows 7 ולפתוח MMC --> Certificates לראות האם קיימת תעודה בתוך ה-Personal.