Menu
עברית Русский
מכללת פרקטיקיו
- מתחילים ללמוד חינם -
קורסי תכנות / סייבר / ניהול רשת

הגדרת Online Responder

קורסים למנהלי רשת מסלול מנהלי רשת
עם התמחות בשרתי מיקרוסופט מסלול סייבר והאקינג - Hacking מסלול תקשורת ואבטחת מידע
Cisco CCNA & FortiGate & Checkpoint מומחה ווירטואליזציה
VMware & Hyper-V מסלול לינוקס ו-DevOps מומחה ענן של אמזון - AWS מומחה ענן של מיקרוסופט - Azure מומחה ענן של גוגל - GCP מומחה שרתי SCCM - System Center
של מיקרוסופט לארגונים גדולים
קורסי תכנות מסלול Full Stack דוט-נט
יסודות התכנות מסלול Full Stack דוט-נט
צד שרת - Backend מסלול Full Stack דוט-נט
צד לקוח - Frontend מסלול Full Stack Node.JS קורסי תכנות נוספים
Java / Python / PHP מפתח אפליקציות - אנדרואיד - אייפון מפתח משחקי מחשב - Unity מפתח תוכנות לוונדוס - WinForms מסלול DBA - דטה אנליסט
התמחות במסדי נתונים – SQL
בדיקות תוכנה - QA בדיקות תוכנה - QA - אוטומציה בדיקות תוכנה - QA - בדיקות ידניות בדיקות תוכנה - QA - קורסים נוספים המלצות תלמידים על PracticU
סיכום ב-3 דקות - הגדרת Online Responder

בשיעור זה נגדיר Online Responder - תפקיד שרת העונה לבדיקות אמינות של תעודה דיגיטלית בזמן אמת בפרוטוקול OCSP, כך שאין צורך להוריד את רשימת הביטולים CRL. נתקין את התפקיד על שרת נפרד, נפתור את חוסר זמינות תבנית התעודה על ידי שכפולה ב-CA, נגדיר אתר IIS עם תעודת SSL, ונחבר את ה-Responder אל ה-CA בהגדרת Revocation Configuration.

שלבי העבודה מוצגים בשיעור:

1. מהו Online Responder: הגורם המגיב OR מקצר את זמן התגובה ומשפר את התשתית לבדיקת אמינות של תעודה דיגיטלית בכל רגע. מתקינים אותו בדרך כלל על שרת נפרד כדי שלא יהיה תלוי בזמינות ה-CA, הוא משמש תחליף להורדת רשימות CRL מיושנות ומסוגל לתת מידע עדכני יותר על מצב התעודה הדיגיטלית, והוא פועל לפי הפרוטוקול המוכר בשם OCSP.
2. סביבת ההדגמה: שלושה שרתים בדומיין Accounts.local על Windows Server 2008 Enterprise - srv08-1 שהוא ה-DC, srv08-2 עם הכתובת 10.0.0.2 שמפעיל את ה-CA, ו-srv08-3 עם הכתובת 10.0.0.3 שישמש כשרת ה-Online Responder.
3. התקנת התפקידים: באשף Add Roles מתקינים את התפקידים הדרושים - Active Directory Certificate Services עם תפקיד ה-CA ותפקיד Online Responder, וההתקנה מוסיפה אוטומטית את Web Server IIS ואת Windows Process Activation Service שדרושים ל-OCSP. האשף עובר דרך הגדרת מפתח פרטי חדש ולאחר מכן דרך דפי Cryptography, CA Name, Validity Period ו-Certificate Database ומציג את התקדמות ההתקנה.
4. בעיה בבקשת תעודה: במסוף certmgr על שרת ה-OR ניסיון לבקש תעודה נתקל בהודעה Certificate types are not available - לא ניתן לבקש תעודה בשלב זה כי אין סוגי תעודה זמינים ויש לפנות למנהל המערכת, מפני שתבנית התעודה הדרושה עדיין לא פורסמה ב-CA.
5. שכפול תבנית התעודה: ב-CA ב-Certificate Templates בוחרים את התבנית OCSP Response Signing ומבצעים לה Duplicate Template, בוחרים בגרסת Windows 2003 Server Enterprise Edition כדי לקבל תבנית שניתן להתאים ולפרסם, והתבנית המשוכפלת מתווספת לרשימת התבניות הזמינות לבקשות.
6. העתקת תעודת ה-CA והתקנתה: בעזרת נתיב רשת מעתיקים קובץ תעודה בשם iis-ca.certificate משרת ה-CA ומייבאים אותו באשף Certificate Import אל המאגרי תעודות של המחשב, כך ששרת ה-OR מזהה וסומך על ה-CA שחותם על התעודות.
7. בקשת תעודת OR: אחרי פרסום התבנית מונפקת במאגר Personal\Certificates תעודת OR על ידי Accounts-CA-CA, ומתפריט All Tasks אפשר לנהל את מפתח הפרטי עם Manage Private Keys ולהגדיר את הרשאות הגישה אליו, וכן לבקש תעודה חדשה או לחדש תעודה קיימת עם מפתח חדש.
8. אתר IIS ותעודת SSL: ב-IIS נבנה אתר IDO שתיקייתו ב-inetpub\wwwroot מכילה דף i.htm ותמונת welcome.png ובה הכיתוב WELCOME TO IDO TEST SITE. ב-Server Certificates מבצעים Create Certificate Request עם Common name של ido.accounts.local ופרטי ארגון, יחידה, עיר, מחוז וארץ, משלימים את הבקשה עם התעודה שהתקבלה, והאתר מוצע לגלישה הן על פורט 80 ב-http והן על פורט 443 ב-https.
9. רשומת DNS: ב-DNS Manager באזור ה-Forward Lookup Zones של Accounts.local מוגדרות רשומות Host A - הרשומה CA המצביעה אל 10.0.0.2 והרשומה OR המצביעה אל 10.0.0.3, כך ששמות השרתים פותרים אל כתובותיהם ברשת.
10. הגדרת Revocation Configuration: במסוף ocsp של ה-Online Responder מבצעים Add Revocation Configuration ונותנים לה שם OR-ACCOUNT.LOCAL, בוחרים את תעודת ה-CA של Accounts-CA-CA, מציינים את תעודת החתימה של ה-OR, וב-Revocation Provider Properties מגדירים את רשימת ה-Base CRLs עם כתובות ה-CDP של ה-CA ואת ה-Delta CRLs, יחד עם סימון רענון CRLs לפי תקופת התוקף וקביעת מרווח רענון בדקות.
11. בדיקת הפעלה: במסך Online Responder Configuration מופיע סטטוס OR-ACCOUNT.LOCAL Working עם סימון ירוק, Signing Certificate Ok, וסטטוס הספק מתאר ספק מסוג Microsoft CRL-based revocation status provider שמשתמש בהצלחה בההגדרה הנוכחית. ב-CA אפשר לראות ב-Issued Certificates תעודות OCSP Response Signing שהונפקו לחשבון המחשב של ה-OR ולצידן תעודת Web Server למנהל. גלישה אל https://ido.accounts.local מציגה תחילה אזהרת Certificate Error על כך שהתעודה לא הונפקה על ידי רשות חתימה מוכרת, עם אפשרות להמשיך לאתר בכל זאת, ובכלי URL Retrieval Tool בודקים את זמינות כתובת ה-OCSP על ידי שליפת הכתובת http://or/ocsp בבחירת OCSP from IA עם זמן המתנה של 15 שניות.

לסיכום, הקמנו שרת Online Responder בנפרד מה-CA, התקנו את התפקידים עם IIS, שכפלנו ופרסמנו את תבנית OCSP Response Signing, יבאנו את תעודת ה-CA וביקשנו תעודת חתימה עבור ה-Responder, הקמנו אתר https עם תעודה ורשומת DNS, וחיברנו את ה-Responder אל ה-CA באמצעות Revocation Configuration שמגדירה את מקורות ה-CRL - ובדקנו שהסטטוס Working ושכתובת ה-OCSP נגישה.
בשיעור הבא נלמד על תעודה דיגיטלית מסוג SAN.
סקר שוק נכון לתאריך – 01/09/2011

הסבר קצר על שיטת הלימוד אונליין

צילמנו בסרטונים את כל ההרצאות של הקורס, כי ללמוד בכיתה לא נוח וגם יקר.
קורס בכיתה עולה מעל מ-17 אלף ₪ ואצלנו בסרטונים רק 350 ש"ח לחודש.
אם משהו לא ברור בסרטון תמיד אפשר להתקשר למרצה ולדבר איתו ישירות בטלפון.
המרצה זמין גם בווטסאפ וגם בצ'אט באתר המכללה.


חשוב לציין שבסוף כל התלמידים, מכל המכללות, כולם ביחד ניגשים לאותה בחינה חיצונית של סיסקו / מיקרוסופט / לינוקס ומקבלים בדיוק אותה תעודה.
את החברות הגדולות האלו בכלל לא מעניין איפה ואיך למדת וכמה שילמת על הלימודים.
יש מבחן אחיד לכולם, המתבצע במרכז בחינות מורשה של חברת Pearson VUE. הם עושים את הבחינות בפועל עבור החברות הגדולות בשוק.
כל שבוע יש מבחן ומי שעובר אותו מקבל תעודת הסמכה בינלאומית.

לסיכום: יש מרכז בחינות מורשה בתל-אביב, שכולם מגיעים אליו מכל הארץ ועושים שם מבחני הסמכה הבינלאומיים ומי שעובר את המבחן מקבל את התעודה ולא חשוב להם איפה ואיך למדת.


מה לעשות אם לא מבינים משהו בסרט?

פשוט מאוד, מתקשרים למכללה ומדברים ישירות עם המרצה. אפשר גם להתכתב עם המרצה במייל או בווטסאפ או בצ'אט באתר.


האם יש לכם כיתות לימוד רגילות?

להשכיר כיתה + לשלם משכורת למרצה = 17 אלף ש"ח עלות הקורס לתלמיד.
אצלנו בסרטונים מקבלים אותו חומר לימוד
ואפילו יותר, כי אין מגבלה של זמן למרצה (כמו שיש בכיתה),
בנוסף מקבלים בדיוק אותה תעודה בינלאומית,
כי מבחן הוא מבחן אחיד לכולם המתבצע במרכז בחינות מורשה
והכי חשוב שמקבלים את אותם המרצים, שמלמדים בכיתה רגילה,
רק שצילמנו אותם בסרטונים
והמחיר בסרטונים רק 350 ש"ח ולא 17 אלף כמו בכיתה רגילה.



קיימים במכללה שני מסלולי לימוד:
  1. מסלול לימוד חופשי, בלי תעודה, להעשרת ידע כללי.
    מסלול לימוד חופשי, מתאים בעיקר למי שעובד בתחום וכבר יש לו תעודות והוא לא רוצה עוד מבחנים ותעודות.

  2. מסלול עם תעודה - מתאים בעיקר לתלמידים חדשים המעוניינים בקורס מסודר,
    הכולל הגשת עבודות ופרוייקט גמר. מסלול זה מעניק בסיומו תעודת מקצוע בינלאומית.
    למעשה ההבדל היחיד בין שני המסלולים זה פרויקט גמר בסוף.
    אם מגישים את פרויקט גמר - מקבלים תעודה.
    בדיקת פרויקט גמר והנפקת תעודה כרוכים בתשלום נוסף, כפי שכתוב בדף ההרשמה.

בסיום קורס ניתן לקבל תעודות הבאות:
1. תעודה של המכללה - מותנה בהגשת פרוייקט גמר בסוף הקורס
2. תעודת הסמכה בינלאומית של מיקרוסופט העולמית - מותנה במעבר מוצלח של מבחן הסמכה חיצוני של מיקרוסופט (מבחן זה מתבצע כל שבוע במרכז בחינות מורשה בתל-אביב)


מידע כללי:
1. חומר הלימוד מורכב ממאגר עצום ומסודר מאוד של סרטים מקצועיים, הניתנים לצפיה מהבית. מאגר זה כולל הרצאות מוקלטות בעברית בצורה מסודרת ע"י המרצים הטובים ביותר. רשימת הסרטים המלאה נמצאת בתפריט בצד ימין.
2. כל סטודנט במכללה מקבל שם וסיסמה לצורך גישה לשרת הקבצים שלנו.
השרת מכיל את כל התוכנות הדרושות ללימוד וכן חומר עזר
3. הקורסים מועברים בהתאם לסילבוסים של החברות המובילות: Microsoft, Cisco

מנהל רשת - סוגי ההסמכות

בס"ד

בדרך ללהיות מנהל רשת צריך לעבור כל מיני הסמכות. ראשית כל מנהל רשת בהתלמדות (זאת אומרת בקורס) עובר מבחן של windows 7 שבסופו הוא מקבל תואר של MCTS.. זה עוד לא מנהל רשת, אבל זה בדרך! אחר כך הוא עובר עוד סדרה של 3 מבחנים ובסופם הוא מקבל את התואר: MCITP Administrator, שזה - מנהל רשת! אבל, אפשר לעלות רמה ולעשות עוד מבחן אחד ולקבל את התואר הנכסף: MCITP Enterprise - שזהו מנהל רשת שיודע גם להנדס את הרשת! במכללת PracticU יש מסלולים שיכשירו אתכם להיות מנהל רשת מהסוג הזה!!

רוב האנשים מסיימים כאן, אבל לאלו שרוצים להמשיך עוד במעלה הסולם - אפשר להתמודד על תעודת MCT - מדריך מוסמך לתפקיד מנהל רשת. את זה תעשו אם תרצו גם ללמד את הקורס! אפשר משם להמשיך גם ל-MCM - שזה מנהל רשת מאסטר!! יש מעט בעולם עם ההסמכה הכל כך בכירה הזאת! ההסמכה הגבוהה ביותר היא MCA - שזה מנהל רשת ברמה של ארכיטקט! יש רק כמה עשרות בעולם בדרגה הזאת.

בין לבין, אם התרומה שלכם היא גדולה לתחום, אתם יכולים לקבל את תואר הכבוד: MVP - שזה אומר מקצוען מוערך מאוד. דוגמא לאחד כזה הוא Petri שהבלוג של הוא שם דבר לכל מי שרוצה להיות מנהל רשת!

תהייה ההסמכה אשר תהייה, חשוב לזכור שללא ניסיון פרקטי - שום הסמכה לא תעזור. החל מהסמכת MCM ומעלה נדרשת הוכחה של ניסיון בשטח כדי לקבל את התעודה.


מדוע כולם עושים קורסים של MCITP ושל MCSE?

בעולם שכולו טכנולוגיה אי אפשר למצוא כבר חברות גדולות שעובדות ללא רשת תקשורת מקצועית וטובה, ובהחלט אפשר להבין מדוע כשיש תקלות ברשתות התקשורת החברות הגדולות לא מסוגלות לעבוד. הפכנו להיות מאוד תלויים במשבים שלנו, בין אם זה כדי לעבוד ובין אם זה כדי לתקשר עם מכרים בחו"ל, ולכן אין ספק שרשת התקשורת שלנו הפכה להיות חלק בלתי נפרד מכל חברה ועסק. רוצים לדעת איך עובדות הרשתות האלה? מעוניינים לדעת איך לתקן אותן ואיך עובדת טכנולוגיית הענן הנפלאה? אם כך, בואו תעשו עוד היום קורסים כמו MCITP  או MCSE, כי קורסים כאלה ירחיבו את הידיעות שלכם מאוד.

פתח לקריירה נפלאה

אין ספק שמעבר לעניין הבסיסי בתחום, רוב האנשים שבוחרים לעשות קורסים כמו MCITP או קורסים כמו MCSE, עושים זאת כי הם חושבים על העתיד שלהם, ובצדק. העניין הוא שקורסים כאלה הם ההכנה הכי טובה שיכולה להיות לבחינות ההסמכה של מייקרוסופט, והבחינות האלה חשובות כי מי שצולח אותן מקבל תעודה משמעותית ביותר. להגיע לראיון עבודה בחברות שונות עבור תפקיד של מנהל רשת תקשורת ולהציג תעודת הסמכה של חברת מייקרוסופט העולמית זה כמעט כל מה שצריך כדי לקבל את התפקיד, ולכן זה כדאי. אומנם קורסים כאלה הם תובעניים ודורשים ללמוד באופן רציני ומעמיק, אך אחרי הקורסים האלה רוב הבוגרים מצליחים לעבור את בחינות ההסמכה, ולמעשה כך הם סוללים לעצמם קריירה טובה בעולם המחשבים.

דרישות הקבלה

יש הרבה מאוד קורסים במחשבים שאפשר לעשות, כי יש הרבה תחומים שקשורים למחשבים.כדאי לדעת שבדרך כלל כשמדובר על קורסים שהמטרה שלהם היא לעבור בחינת הסמכה, תנאי הקבלה אינם גבוהים מידי, כך שאפילו אם אתם לא אנשי מחשבים מזה שנים, סביר להניח שתוכלו להתקבל. מעבר לכך שכדאי שיהיה לכם ידע בסיסי במחשבים ויכולת לתפעל אותם, כדאי גם שתדעו אנגלית לפחות ברמה בסיסית, כי בסופו של דבר הכול מתנהל באנגלית. ללא ידיעת השפה עלול להיות לכם מאוד קשה להבין את הקורס ולעשות את הבחינה ולכן זה תנאי קבלה משמעותי ביותר.